Что такое шпатлевка: Что такое шпаклевка и для чего она нужна

Для чего нужны шпаклевки? В чем разница между штукатуркой и шпаклевкой?

11 сентября 2019

Штукатурка —  делает стену ровной,

Шпаклевка — гладкой.

Многие виды современных отделочных материалов (краски, тонкие обои, венецианские штукатурки и т.д.) предъявляют высокие требования к шероховатости поверхности, на которую они наносятся. После штукатурных работ, даже после применения мелкозернистой штукатурки, образуется поверхность с такой шероховатостью, что после окраски или оклейки обоями мы получим неудовлетворительный результат. Для предварительной обработки поверхности перед нанесением финишных покрытий используется шпаклевка. Величина зерна наполнителя шпаклевки много меньше величины зерна штукатурки. Наиболее часто применяется наполнитель с зерном 0,1 – 0,3 мм.

Гладкой поверхности «требуют» тонкие финишные покрытия и чем тоньше отделочный слой, тем глаже должно быть основание.

Из интерьерных отделочных материалов наименьшие требования к шероховатости поверхности у толстослойных обоев (виниловых). Сквозь эти обои песчинки не будут рельефно выступать, поэтому достаточно прошпаклевать поверхность 1-2 раза для того, чтобы обои плотно приклеивались к стене или потолку.

У тонких обоев (флизелиновых) требования к шероховатости значительно выше. Песчинки могут рельефно продавливаться сквозь тонкую бумагу и даже прорывать ее. Поэтому необходимо прошпаклевать поверхность до получения гладкой поверхности несколько раз. А вот незначительные дефекты в виде царапин в данном случае не страшны.

             Самые высокие требования к подготовке поверхности – у красок, поскольку краски наносятся тонким слоем и все дефекты, включая мелкие царапины, будут видны. Поэтому поверхность необходимо шпаклевать и шлифовать несколько раз до тех пор, пока не исчезнут все видимые неровности и царапины.

Есть еще одна особенность — чем больше глянца в финишной отделке, тем больше будут видны малейшие неровности основания (глянец подчеркивает изъяны). Матовая или полу матовая поверхность отделки не так требовательны к «гладкости» основы. Так, например, эмалевая краска подчеркнет все неровности на стене или потолке, а глубоко матовая водоэмульсионка может скрыть мелкие трещины и шероховатости основания.

Резюме: шпаклевать стены надо как минимум по 2-м причинам.

1.      Шпаклевкой затираются все поры штукатурного слоя. Это улучшает контакт финишного покрытия с отделываемой поверхностью, снижает расход краски и предотвращает отслаивание отделочного материала от стены или потолка.

2.      Шпатлевание позволяет выровнять все неровности, заделать микротрещины, которые остаются, хотя и незаметными, даже после самого мастерского оштукатуривания. Кроме того, шпаклевка предотвращает постепенное рассыпание цементно-песчаной поверхности.

 «КРЕПС» также выпускает несколько видов шпаклевок. Два наиболее широко применяемых вида – это Крепс КР и Крепс ВЛ.

Крепс КР – шпаклевка на полимерной основе. Полимерные шпаклевки не любят влаги, поэтому Крепс КР широко используется для потолков и стен только внутри сухих помещений. В состав этого материала в качестве наполнителя входит мраморная мука (микрокальцит) очень тонкого помола (0,1 мм). Поверхность после применения Крепс КР получается гладкой, пригодной для окраски. После высыхания шпаклевка Крепс КР хорошо шлифуется.

Кроме широко распространенного применения на стенах и потолках Крепс КР хорошо зарекомендовала себя при заделке стыков на поверхностях из гипсокартона с применением армирующих и соединительных лент. Слой нанесения – до 2 мм (в углублениях до 3 мм), что позволяет сократить трудозатраты при выравнивании.

Также Крепс КР прекрасно создает «гладь» по гипсокартону, что необходимо при подготовке под окраску.

Крепс ВЛ – это шпаклевка на цементном вяжущем. Аналогично Крепс КР содержит в качестве наполнителя микрокальцит с зерном 0,1 мм, но в отличие от Крепс КР пригодна для работы в помещениях любой влажности, а также для наружных работ в качестве фасадной шпаклевки, так как имеет достаточную морозостойкость. Это пластичный материал, который легко наносится. После высыхания хорошо шлифуется. Наносится слоем до 3 мм (в углублениях до 5 мм). Необходимо добавить, что эта шпаклевка выпускается в двух цветах –  сером и белом. Технологическая готовность для дальнейшей финишной отделки (оклейки, окраски) наступает через 5-7 дней.

Виды автомобильных шпатлевок. Какую шпаклевку выбрать?

Какую шпаклевку выбрать? Раньше таких вопросов просто и быть не могло. Как какую? Да ту, что есть! Но изобилие настигло нас внезапно, и теперь в линейках производителей ремонтных ЛКМ можно найти с дюжину шпатлевок, обладающих различными свойствами. Как же разобраться в этом многообразии?

Содержание

1. Предыстория
2. Что такое шпатлевка?
3. Виды полиэфирных шпаклевок
4. Наполняющие, усиленные стекловолокном (Glass, Fiber, Fibre)
5. Наполняющие, усиленные алюминием (Alu, Aluminium)
6. Наполняющие облегченные (Leicht, Light, Alloyd)
7. Наполняющие классические (Full, Soft)
8. Доводочные (Fein, Finish)
9. Универсальные (Multi, Uni, Universal)
10. Жидкие (Spray)
11. Для пластика (Flex, Plastic, Bumper Fix)
12. Состав шпатлевок и проблема их усадки
13. Резюме
14. Бонусы
15. Области применения шпатлевочных масс
16. Виды и характеристики шпатлевок (Solid)

Предыстория

Шпатлевки начали широко применяться в конце 50-х годов. До тех пор для заделывания вмятин и выравнивания поверхностей использовали легкоплавкие припои. Сначала деталь рихтовали при помощи молотка и подкладного штампа (помните, раньше металл кузова был гораздо толще), затем повреждения заливали доведенным паяльной лампой до тягучего состояния припоем, а окончательную подгонку по форме выполняли специальными напильниками.

Процесс этот кропотливый, нетехнологичный и длительный, что абсолютно не в духе нашего времени. Кроме того, работа с открытым пламенем и расплавленным припоем в гараже, полном оловянной пыли опасна для здоровья работников. И если в 50-е годы на это не обращали большого внимания, то в наше время требования к технике безопасности ужесточились.

Неудивительно, что пастообразный материал, который можно быстро и легко перемешивать, наносить и формовать без нагрева и специального оборудования, очень быстро набрал популярность…

Что такое шпатлевка?

Исходя из ГОСТа 28246-89, закрепляющего лакокрасочную терминологию:

Шпатлевка — это продукт пастообразной или жидкой консистенции, применяемый для устранения небольших дефектов поверхности перед ее окраской.

Любая шпатлевка представляет собой смесь наполнителей и пигментов (первые отвечают за наполняющие свойства, прочность, легкость в обработке, степень усадки, эластичность, вторые — за цвет) со связующим веществом (отвечает за адгезию к поверхности, скорость полимеризации, те же степень усадки, прочность и эластичность) и различными добавками (пластификаторами, стабилизаторами и пр.).

В наше время подавляющее распространение в кузовном ремонте получили (исходя из химической основы связующего вещества) полиэфирные шпатлевки (ПЭ). По сравнению со шпатлевками на акриловой и нитроосновах полиэфирные обладают наименьшей усадкой (при относительно большой толщине наносимого слоя) и наибольшей скоростью полимеризации.

Впрочем, многие мастера даже не догадываются о существовании других шпатлевок — настолько велика сегодня популярность полиэфирных шпатлевочных масс.

Виды полиэфирных шпаклевок

Выравнивание поверхности состоит из двух стадий: наполнения и доводки. Сначала выполняется предварительное выравнивание, «заваливание» глубоких неровностей, после чего выполняется окончательная доводка поверхности.

По этому принципу все шпатлевки делятся на две большие группы:

• наполняющие;
• доводочные.

Русский язык широк и многогранен, поэтому в разговоре о шпатлевках можно слышать множество различных вариантов их названий. Например, наполнительные шпатлевки еще называют грубыми, основными, тяжелыми; доводочные — финишными, отделочными, мягкими, тонкими…

Ясно одно: наполнительные шпатлевки быстро заполняют глубокие неровности. Однако чаще всего такие шпатлевки имеют крупнозернистую структуру и создать гладкую, непористую поверхность они не способны (например стекловолоконная шпатлевка). Поэтому они нуждаются в последующем нанесении доводочных шпатлевок.

Доводочные шпатлевки — это мелкозернистые материалы. Они эластичны, прекрасно наносятся и легко шлифуются. С одной стороны, применяются как отделочные после крупнозернистых шпатлевок, с другой — как самостоятельный материал для устранения мелких дефектов.

Есть и универсальные шпатлевки, обладающие свойствами и наполняющих и доводочных одновременно. Для нанесения на металл и на пластик тоже применяются разные материалы.

По способу нанесения шпатлевки бывают высоковязкие, наносимые шпателем, и жидкие — «под пистолет» (они же идут под кисть).

Чтобы понять, какую шпаклевку для каких видов работ лучше применять, познакомимся более детально со свойствами основных разновидностей шпатлевок, предлагаемых ведущими производителями ремонтных материалов.

Наполняющие, усиленные стекловолокном (Glass, Fiber, Fibre)

Если нужно восстановить проржавевшую или сильно деформированную деталь, то используют шпатлевку, усиленную стекловолокном. Добавки коротко рубленного стекловолокна придают этой шпатлевке высокие прочностные и армирующие свойства, а также высокую наполняющую способность — такую шпатлевку можно наносить толстыми слоями, быстро устраняя очень глубокие неровности. Эту же шпатлевку применяют в случаях заделки различных сквозных повреждений детали, мест разрыва металла. Стеклянные волокна здесь играют роль своеобразных армирующих мостиков, предотвращающих проваливание материала над пустыми местами.

Эта шпатлевка хоть и прочная, но применять ее на больших поверхностях, где металл сильно «играет» (например, центральная часть крыши), все же не рекомендуется, поскольку она хоть и прочная, но недостаточно эластичная и при вибрации может давать трещины. Идеальные места — пороги, стойки, арки и прочие «силовые» участки кузова автомобиля.

Наполняющие, усиленные алюминием (Alu, Aluminium)

Если необходимо исправлять дефекты на поверхностях, подверженных температурным воздействиям и вибрации (крыша, капот, моторный отсек), то рекомендуется использовать металлизированную шпатлевку. Благодаря наполнителю из алюминиевой пудры эта шпатлевка имеет близкий к показателю металла коэффициент температурного расширения, что позволяет ей хорошо выдерживать перепады температур без трещин и отслоения.

Несмотря на статус наполнительной, эта шпатлевка имеет мелкозернистую структуру и может использоваться и для устранения небольших дефектов.  При этом она идеально выводится «в ноль», не скалываясь на границе шпатлевания, что свойственно средне- и крупнозернистым материалам.

Также эта шпатлевка меньше всего подвержена усадке: алюминий попросту неспособен впитать большое количество растворителя (испарение которого и вызывает усадку).

Из других преимуществ можно отметить более длительное время жизни такой шпатлевки по сравнению с остальными — до 8 минут (остальные до 5 минут), что играет на руку при работе на больших поверхностях.

Наполняющие облегченные (Leicht, Light, Alloyd)

Наверняка многие сталкивались с ситуацией, когда поднятие капота становится занятием сродни тяжелой атлетике. Как раз в тех случаях, когда объем работ большой, а увеличение веса детали должно быть незаметным и рекомендуется облегченная шпатлевка. Такая шпатлевка легче обычных на целых 30-40%!

Такой низкий удельный вес обеспечивается специальным наполнителем — чаще всего это микроскопические пустотелые стеклянные шарики. Помимо низкого веса это обеспечивает шпатлевке еще и легкость в шлифовке, так как процесс шлифования заключается не к «выдергиванию» наполнителя из смолы, а всего-лишь к разрушению стеклянных шариков, что намного проще. Кроме того, такая шпаклевка не «каменеет» и одинаково легко обрабатывается хоть через 30 минут, хоть через 3 дня.

Все это делает облегченную шпатлевку идеальным наполняющим материалом при работе на поверхностях большой площади (панели машин, автобусов, вагонов и т.д.), которые нужно быстро зашлифовать.

Наполняющие классические (Full, Soft)

«Обычные» наполняющие шпатлевки могут служить в качестве основного материала для выравнивания поверхностей. Они обладают прекрасными наполняющими свойствами и отличной шлифуемостью, благодаря чему идеально подходят для сплошного шпатлевания поверхностей и дальнейшего их выведения при помощи рубанка.

При устранении очень глубоких дефектов такую шпатлевку можно накладывать на стекловолоконную без предварительного шлифования (последнюю вообще не рекомендуется шлифовать, так как вредная пыль может попасть в органы дыхания). Чаще всего это материалы средней зернистости, поэтому для достижения максимального качества поверхности они должны перекрываться доводочной мелкозернистой шпатлевкой.

Доводочные (Fein, Finish)

Финишные шпатлевки имеют кремовую консистенцию и мелкую структуру, благодаря чему легко наносятся и не оставляют пор. Они эластичны и отлично шлифуются, служат как отделочные после применения крупнозернистых материалов (стекловолоконная, наполняющая, облегченная), а также как самостоятельный материал для устранении небольших дефектов (царапин, пор, мелких вмятин).

Доводочные шпатлевки имеют белый цвет, что облегчает контроль качества поверхности при использовании сухой проявки во время шлифования.

Универсальные (Multi, Uni, Universal)

Название говорит само за себя. Универсальная шпатлевка — это многофункциональный материал с широкой областью применения. Такие шпатлевки, во-первых, имеют отличную адгезию ко всем типам поверхностей, встречающихся в кузовном ремонте, включая алюминиевые, оцинкованные, стальные, пластиковые, стеклопластиковые (отсюда и пошло их название).

Во-вторых, могут применяться как для получения относительно толстых слоев, так и тонких. После высыхания обладают высокой эластичностью и отличной шлифуемостью.

Жидкие (Spray)

Напыляемая шпатлевка может стать эффективным средством устранения большого количества небольших дефектов на поверхностях большой площади. Благодаря высокому содержанию сухого остатка обладает хорошими наполняющими свойствами и позволяет быстро «залить» все мелкие дефекты на поверхности. Быстро высыхает и легко шлифуется, гарантируя абсолютное отсутствие пор на поверхности.

Нужно помнить, что несмотря на способ нанесения, эта шпатлевка остается все той же полиэфирной шпатлевкой, а значит нуждается в перекрытии грунтом-наполнителем.

Для пластика (Flex, Plastic, Bumper Fix)

Для устранения дефектов на пластиковых деталях (бамперах, спойлерах, в местах спайки и склеивания пластмассовых элементов) используются специальные шпатлевки по пластику. В их основе — смесь смол с измельченными частицами резины и пластмассы, что обеспечивает таким шпатлевкам высочайшую эластичность и адгезию к пластиковым деталям.

Из вышесказанного напрашивается вывод, что в шкафу автомаляра должно быть как минимум три вида шпатлевок: одна из наполнительных, одна доводочная и одна по пластику.

Состав шпатлевок и проблема их усадки

Полиэфирные шпатлевки состоят из смолы на основе модифицированных ненасыщенных полиэфиров и наполнителя. Для придания шпатлевке рабочей вязкости смесь этих компонентов растворяется стиролом. Таким образом все потребительские характеристики той или иной шпатлевки зависят от качества и свойств смолы и наполнителя, а также от количества добавляемого растворителя.

Смола. Смола — основной компонент, определяющий качество шпатлевки. Она отвечает за обеспечение адгезии к ремонтируемой поверхности, время высыхания, прочностные характеристики, легкость в обработке.

Самыми качественными смолами считаются продукты химических концернов Bayer и BASF. Если при производстве шпатлевки использовалось сырье от этих производителей — можно быть уверенными в высоком качестве таких шпатлевок.

Наполнители. Изначально это нерастворимые в связующем и растворителях твердые инертные вещества определенного размера. С момента появления полиэфирных шпатлевок в качестве наполнителей традиционно использовались тонко измельченные порошки горных пород: мел, тальк, асбест (запрещен), каолинит, гипс и т.п.; позже начали применять волластонит и бентонит, а несколько лет назад стали использовать кварцевые микросферы и фенольные микрошарики.

Размер и свойства частиц наполнителя напрямую влияют на свойства и назначение шпатлевки. Например, алюминиевая пудра улучшает теплопроводность материала, добавки стекловолокна придают шпатлевке армирующие свойства, а микрогранулы стекла обеспечивают небольшой удельный вес и легкую шлифуемость.

Растворитель. Входящий в состав полиэфирной смолы стирол (очень вреден для здоровья человека), участвующий в реакции полимеризации и при этом частично испаряющийся, является одним из основных компонентов, влияющим на одно из важнейших свойств шпатлевки — усадку (уменьшение объема в процессе полимеризации).

Оптимальным количеством растворителя в шпатлевке считается 30% от ее объема. Шпатлевки с большим количеством растворителя дешевле, но обладают большей усадкой. Ведь при высыхании шпатлевки растворитель из нее испаряется, уменьшая тем самым ее объем. И чем больше растворителя испарится, тем сильнее будет усадка шпатлевки.

По этой причине толщина наносимых слоев шпатлевки должна быть по возможности минимальной и она должна определяться параметром усадки материала. То есть, если учесть, что качественные шпатлевки обладают усадкой примерно на 2%, наносить материал нужно слоями такой толщины, чтобы уменьшение объема на 2% не было заметно.

На усадку шпатлевки и проявление зашпатлеванного места могут повлиять и другие факторы, например — способ обработки старого ЛКП перед шпатлеванием.

Так, если граница металла и старого покрытия будет плавной, усадка в этом месте составит всего 2 мкм (2% от 100 микрон). В случае резкого обрыва усадка составит уже целых 20 микрон (2% от 1 мм).

Способ обработки старого ЛКП перед шпатлеванием и его влияние на усадку: а) плавный скос; б) резкий обрыв

Способ нанесения шпатлевки также может оказать влияние на просадку шпаклевки. Например, если усилие при нанесении будет недостаточно сильным, то в глубоких рисках будут оставаться пустоты, в которые шпатлевка провалится позже.

Не менее важен вопрос и вторичной усадки, которая возникает из-за воздействия растворителей из нанесенных поверх шпатлевки ЛКМ (жидкой шпатлевки, грунта-наполнителя). Вторичная усадка свойственна дешевым шпатлевкам, некачественные компоненты которых позволяют растворителям проникнуть вглубь ее слоя. Затем, в ходе высыхания, этот растворитель испаряется, что вызывает постепенное «утрамбовывание» шпатлевки.

Усугубить эту проблему могут и некачественные грунты, обладающие низким сухим остатком и агрессивными растворителями в составе. Такой грунт может подрастворить слой шпатлевки и привести к ее дальнейшей усадке, при этом плохая наполняющая способность грунта не позволит затем сгладить этот дефект шлифованием.

Вывод здесь может быть один: нужно четко придерживаться технологии и отдавать предпочтение качественным проверенным материалам. О технологии шпатлевания мы поговорим в следующей статье, а что касается качества шпатлевки… Есть один простой способ это проверить: действительно качественная шпатлевка не может быть дешевой.

Резюме

• для стандартных ремонтов рекомендуется использовать наполняющие шпатлевочные массы, при этом крупно- и среднезернистые материалы должны быть перекрыты мелкозернистой доводочной шпатлевкой.
• шпатлевку со стекловолокном рекомендуется применять для заполнения максимально глубоких неровностей, различных отверстий, мест разрыва металла, сквозной коррозии. Нежелательно наносить ее на те элементы кузова, где присутствует сильная вибрация (например на крышу). Идеально — пороги, арки, стойки;
• в местах, подверженных вибрации и перепадам температур (капоты, крыша) рекомендуется применять шпатлевку, усиленную алюминием;
• в местах с большим объемом работ, где увеличение веса детали не должно быть заметным, в качестве наполняющей рекомендуется воспользоваться облегченной шпатлевкой;
• жидкая шпатлевка наносится распылителем и используется в качестве доводочной на больших площадях;
• для ремонта пластиковых деталей (бамперов, спойлеров) применяется шпатлевка по пластику. Для устранения мелких царапин и сколов на пластиковых элементах также можно использовать мелкозернистые доводочные шпатлевки;
• для работы на алюминиевых и оцинкованных поверхностях рекомендуется применять универсальную шпатлевку, обеспечивающую к этим типам подложек высокую адгезию. Другие шпатлевки могут использоваться на данных поверхностях только в том случае, если это указано в техописании или поверхность предварительно загрунтована эпоксидным грунтом.

Бонусы

Полноразмерные версии изображений откроются в новом окне при нажатии на картинку!

Области применения шпатлевочных масс

Виды и характеристики шпатлевок (Solid)

PuTTY — самый популярный в мире бесплатный клиент SSH и telnet. Загрузки, учебные пособия, инструкции, уязвимости.

PuTTY — универсальная терминальная программа для Windows. Это самый популярный в мире бесплатный SSH-клиент. Он поддерживает соединения SSH, telnet и необработанные сокеты с хорошей эмуляцией терминала. Он поддерживает аутентификацию с открытым ключом и единый вход Kerberos. Он также включает реализации командной строки SFTP и SCP.

Содержимое

Загрузка PuTTY Альтернативные SSH-клиенты Как получить SSH-сервер Учебники, инструкции и руководство пользователя Возможности Окно терминала Передача файлов Аутентификация с открытым ключом Поддержка Telnet Известные уязвимости безопасности История и статус обслуживания Где найти исходный код Расширения, ветки и интеграции Видео и скриншоты Учебное видео Окно терминала SFTP-клиент

Загрузка PuTTY

PuTTY чаще всего используется в Windows. Он также доступен в Linux.

• Скачать PuTTY для Windows

• PuTTY для Linux

• PuTTY на Mac

Альтернативные клиенты SSH

Существует много более современных клиентов SSH. Основным недостатком PuTTY является то, что он не имеет встроенной передачи файлов в самом клиенте. Вместо этого передача файлов должна выполняться через командную строку. Это слишком сложно для большинства пользователей. Tectia SSH использует их с 2000 года. PuTTY также не включает SSH-сервер.

• Другие клиенты SSH

Как получить SSH-сервер

PuTTY не поставляется с SSH-сервером. Его можно использовать с Linux OpenSSH. Для мейнфреймов Windows и IBM z/OS мы рекомендуем сервер Tectia SSH.

Учебники, инструкции и руководство пользователя

• Установка PuTTY в Windows

• Использование терминала в Windows

• Настройка ключей SSH в Windows с помощью PuTTYgen

• Настройка ключей SSH в Linux с помощью PuTTYgen

• Руководство пользователя PuTTY

Особенности

• Windows-клиент. Существуют порты для Mac и Linux. Сервер не включен.

• Поддерживает как 32-разрядные, так и 64-разрядные версии Windows. Установщик MSI доступен с 2016 года.

• Поддерживает клиент SSH, клиент telnet, клиент SFTP (только командная строка) и клиент rlogin. Поддерживаются протоколы SSh3 и SSh2. Обратите внимание, что использование SSh2 не рекомендуется из соображений безопасности. Сегодня практически все устройства поддерживают SSh3.

• Поддерживает аутентификацию с открытым ключом и аутентификацию Active Directory/Kerberos.

• Передача файлов только с помощью отдельных программ командной строки. Нет встроенной поддержки передачи файлов.

• Нет поддержки сценариев, но может использоваться вместе с WinSCP.

Окно терминала

Главной особенностью продукта является окно терминала. У него хорошая эмуляция терминала, хорошая настраиваемость и хорошая поддержка различных криптографических алгоритмов. Поддерживаются SSH, telnet и простые протоколы TCP/IP.

Терминал PuTTY довольно хорош и хорошо справляется с эмуляцией терминала.

Передача файлов

Интерфейс пользователя не включает встроенный клиент передачи файлов. Однако предоставляются инструменты командной строки под названием PSFTP и PSCP . Их можно использовать для передачи файлов. Однако большинство нетехнических пользователей не желают использовать командную строку. Tectia SSH, например, предлагает полностью интегрированные возможности передачи файлов с 2000 года.

Клиенты WinSCP и FileZilla также можно использовать для передачи файлов в сочетании с PuTTY. Наличие двух программных пакетов, переключение между ними для выполнения операций и управление профилями и логинами для обоих — дополнительные проблемы. Теперь WinSCP может импортировать профили PuTTY, но для каждого по-прежнему требуется отдельный вход.

Аутентификация с открытым ключом

PuTTY использует собственный формат файла для ключей SSH. Ключи хранятся в файлах .ppk . Инструмент PuTTYgen можно использовать для создания новых ключей и преобразования между .ppk файлы и другие ключевые форматы.

Хакеры и вредоносное ПО обычно собирают ключи SSH при проникновении в организацию. Так произошло, например, в печально известном взломе Sony. Недавно Wikileaks получил хакерские инструменты ЦРУ, предназначенные для кражи SSH-ключей и их кодовых фраз.

Важно правильно управлять ключами SSH. Universal SSH Key Manager — популярное решение для управления ключами SSH и единственное на момент написания этой статьи, поддерживающее файлы .ppk .

Поддержка Telnet

PuTTY вырос из клиента telnet. Он по-прежнему поддерживает протокол telnet . Однако в наши дни очень немногие устройства используют telnet . Его использование не рекомендуется из соображений безопасности.

Telnet отправляет все имена пользователей и пароли в открытом виде. Очень легко прослушать сетевой трафик и украсть имена пользователей и пароли из трафика telnet . К середине 1990-х такие атаки с перехватом паролей стали крупнейшей проблемой безопасности в Интернете. Это была та самая проблема, для решения которой был разработан SSH. Скомпрометированные маршрутизаторы, коммутаторы или атаки проверки ARP также могут использоваться для внедрения произвольных команд в сеансы telnet.

Существует отдельная версия программного обеспечения под названием PuTTYtel для стран, в которых не разрешено использование шифрования. Однако сейчас SSH используется во всех странах, официально или неофициально. Большинство систем больше не могут управляться без шифрования. Даже самым деспотичным странам необходимо как-то обезопасить свои системы. Не может быть кибербезопасности в сетевой среде без шифрования.

PuTTY также поддерживает подключение к последовательным портам и необработанным сокетам. Иногда они могут быть полезны для отладки и работы с некоторыми устаревшими устройствами. Например, при разработке ядра доступ через последовательный порт по-прежнему иногда является лучшим способом отладки паники, вызывающей немедленную перезагрузку, поскольку он позволяет просматривать загрузочные сообщения.

Известные уязвимости в системе безопасности

Известно, что версия 0.66 и более ранние содержат уязвимости в системе безопасности. Рекомендуется обновить до последней версии.

• Переполнение буфера в SCP. Это потенциальное переполнение стека и уязвимость удаленного выполнения кода. Поврежденный сервер может выполнять код на клиенте при загрузке любого файла. Он также может быть использован для атак типа «человек посередине».

• Целочисленное переполнение при обработке управляющей последовательности терминала. Это повреждение памяти и возможная уязвимость удаленного выполнения кода. Он включает в себя отправку управляющей последовательности на терминал. Например, скомпрометированный коммутатор может внедрить атаку в сеанс. Он также может быть использован поврежденным сервером для выполнения кода на клиенте или с использованием атак «человек посередине».

• Распространена троянская версия.

Отсутствие надлежащего управления ключами может подвергнуть серверы риску и позволить злоумышленникам распространяться от сервера к серверу или переходить через настольные компьютеры/ноутбуки, содержащие ключи SSH. Дополнительную информацию об управлении ключами SSH можно найти здесь.

История и состояние обслуживания

PuTTY — один из старейших клиентов SSH для Windows. Впервые он был выпущен Саймоном Тэтэмом в 1998 году. Поддержка SSH была добавлена ​​в 2000 году.0003

Спустя 19 лет программа все еще находится в бета-версии. Развитие идет медленно, но все еще поддерживается. В последней версии добавлена ​​поддержка криптографии на основе эллиптических кривых. Пользовательский интерфейс или функции не сильно изменились за 15 лет.

Документ с часто задаваемыми вопросами (FAQ) можно найти здесь.

Где найти исходный код

Исходный код доступен на домашней странице Simon Tatham. Установочные пакеты можно безопасно загрузить здесь.

Расширения, ответвления и интеграции

Продукт с открытым исходным кодом. Несколько проектов разветвились и основаны на его исходном коде.

• PuttyManager — это пользовательский интерфейс с вкладками, но разработка, похоже, была остановлена ​​много лет назад.

• ExtraPuTTY — это ответвление с различными расширениями, такими как интеграция с языком программирования Lua.

• MTPuTTY — это версия с пользовательским интерфейсом, поддерживающим несколько вкладок (т. е. элемент управления вкладками, где каждая вкладка представляет собой окно терминала).

• WinSCP имеет некоторый уровень интеграции для функций передачи файлов.

Видео и скриншоты

Учебное видео

Учебное пособие по PuTTY

Окно терминала

SFTP-клиент

Что такое PuTTY и несколько полезных советов по его использованию, бесплатная лицензия xMIT

1 9 Архитектуры AMD 64 (сейчас находятся на экспериментальной стадии для ARM). Он был разработан в 1997 году! Саймоном Татемом, британским программистом. В этом блоге мы уже несколько лет рассматриваем эту полезную программу, и даже замечательная команда Pandora FMS подтвердила ее только сейчас, в 2020 году, в списке сетевых команд для Microsoft Windows® и GNU/Linux®. Что, если он заслуживает отдельной статьи? Читайте и судите сами.

До GNU/Linux®

Для тех из вас, кто посетил нас впервые (приветствую всех), я скажу вам, что, когда я начал нажимать на клавиши, мистер Линус Торвальдс даже не начал учиться в Университет Хельсинки, Финляндия. Помимо возраста, у нас даже не было графической среды на наших компьютерах, какими мы их знаем сегодня. Каждая программа управлялась как могла, обращаясь непосредственно к оборудованию, которое было дорогим и примитивным и, в свою очередь, не позволяло использовать более мощные операционные системы.

Командная строка или окно терминала были тем, что мы использовали почти для всего, и когда появились операционные системы с графическим интерфейсом, этот ресурс был отнесен к взаимодействующим сетевым компьютерам, учитывая его низкую стоимость с точки зрения передачи данных и его мощное использование (для например, с помощью одной команды вы можете выключить или перезагрузить компьютер и многое другое). Удивительно то, что и сегодня мы продолжаем использовать эту схему работы, а тем более в плане мониторинга.

Мир компьютеров сегодня

С момента рождения GNU/Linux® его естественной нишей был серверный сектор, особенно веб-серверы. К 2012 году команда Pandora FMS зорко заметила вторжение Android® в вычислительную технику, и мы точно знаем, что сегодня количество мобильных телефонов с этой операционной системой намного превышает количество остальных устройств.

Да, чуть не забыл, Android® — это несколько странный GNU/Linux®, потому что производители и операторы телефонов не позволяют нам использовать наши «собственные» компьютеры в качестве привилегированных пользователей. Если оставить в стороне появление технологии 5G и новых мобильных операционных систем, у Android® нет серьезных проблем с загрузкой нескольких приложений для подключения наших любимых и драгоценных серверов к GNU/Linux (администрирование, мониторинг).

Платформа Windows® по-прежнему занимает важное место в настольных системах (в основном для использования в видеоиграх). Для задач администрирования и/или мониторинга более чем достаточно просто взять в руки несколько приложений. Вот где в игру вступает PuTTY, бесплатный инструмент, написанный на языке C. Я предполагаю, что здесь имя PuTTY является дополнением к программе getty (сокращение от get TTY), написанной в Unix Wietse Zweitze Venema (соавтором популярного почтового сервера Postfix) и перенесенной на GNU/Linux. В обоих мирах у getty есть функция обнаружения соединения, запроса учетных данных пользователя и их аутентификации. Тогда PuTTY будет, я думаю, аббревиатурой от put TTY. Примем также во внимание, что TTY — это аббревиатура от TeleTYpewriter, первых устройств, основанных на пишущей машинке, но электрически соединенных для отправки и получения письменных сообщений по телеграфу (Télétype® или телетайп).

Конечно, PuTTY не единственная и не последняя программа, которую можно использовать для телезадач: я признаю, что Cmder также является очень полезной программой, которая включает в себя больше возможностей для Windows®: cmd, Powershell® и СШ. Но это, дамы и господа, это уже другая история.

Главный экран PuTTY

EU-FOSSA 2

Проект Европейского Союза по аудиту бесплатного программного обеспечения с открытым исходным кодом включил PuTTY в 2019 году в программу вознаграждений за поиск ошибок в программном обеспечении (bug bounty), что, я считаю, показывает его значение для вычислений.

На сегодняшний день Европейская комиссия выделила 320 000 евро в качестве вознаграждения (до 10 000 евро за выявление ошибки в программном обеспечении) в этом проекте, а в случае с PuTTY (с января по июль 2019 г.) они сделали 34 отчета, которые были вознаграждены в среднем по 285 евро каждый (всего я оцениваю более чем в двадцать тысяч евро, самый высокий приз составил 6 772,08 евро). С такими стимулами видно, что версия 0.71 родилась именно по инициативе всей Европы, считая PuTTY общим благом. В этой статье я рассказываю о самой последней версии 0. 74, отдавая дань уважения.

Человеческие ресурсы

Хотя деньги важны, мы, люди, еще важнее, поскольку мы носим символы и придаем смысл этой Вселенной. В PuTTY, помимо Саймона Татема, есть небольшая, но очень избранная группа разработчиков:

• Александра Лейнс: рецензент кода, который… отвечает на электронные письма разработчиков. Да, после программы Bug Bounty, спонсируемой Европейской комиссией, они вернулись к своей прежней схеме получения всех улучшений, критических замечаний, комментариев и т. д. по электронной почте. Назад в старую школу!
• Джейкоб Невинс: Помогает получать электронную почту, а иногда и шифрует.
• Бен Харрис: Обладая высокими знаниями в области кодирования символов, он помогает в процессе переноса на другие платформы.

Подробно, что делает для нас PuTTY?

Не спрашивайте об этом, спросите, что вы можете сделать с PuTTY. Подводя итог, PuTTY превращает ваш мощный компьютер с определенным количеством ядер и огромным объемом оперативной памяти (с местом на жестком диске и монитором, который заставил бы кинорежиссера Джорджа Лукаса побледнеть) в… тупое окно терминала. Да, иногда мелочи делают титаническую работу, и наоборот!

Не поймите неправильно тупой терминал, я называю его так, потому что все, что мы пишем на этой стороне, отправляется на машину с Unix или Linux (это обычно сокращается как *nix), и все, что отправляется оттуда, отражается на нашем экран.

На более высоком уровне (и я уважаю это мнение) есть те, кто считает, что персональные компьютеры умерли… Если мы посмотрим на это таким образом, любой скажет, давайте двигаться дальше, с этим покончено, но подождите, есть еще кое-что оставил.

Специальные команды PuTTY для SSH

Функции PuTTY

• PuTTY, по умолчанию, будет безопасно связываться с вами через SSH, через сертификаты (открытый и закрытый ключ), хотя, если вы хотите пропустить безопасность, у вас есть для явного запроса SSH-1.
• PuTTY имеет собственный формат (закрытый ключ PuTTY или PPK) для хранения открытого ключа без шифрования на вашем диске, но с гарантией кода аутентификации сообщения ( MAC — да, еще одна повторяющаяся аббревиатура). Это означает, что вам нужен дополнительный шаг, если у вас уже есть сертификат для OpenSSH, который является текущим стандартом. В противном случае у PuTTY есть собственный генератор сертификатов в нескольких разных форматах. Автор указывает, что сложность для PuTTY прекратить использование PPK заключается в количестве твитов, которые они им отправляют: чем больше сообщений, тем проще. Их аккаунт в Твиттере… у них нет аккаунта в той социальной сети (юмор тоже показатель интеллекта).
• Если вы хотите повысить безопасность, вы можете использовать защитное предложение для своей пары ключей при их создании, но тогда вам придется вводить это предложение при каждом соединении каждый раз. В PuTTY есть Pageant , который остается в памяти и выполняет эту работу за вас.
• PuTTY может использовать протокол соединения, созданный самим Ричардом Столменом — отцом движения за свободное программное обеспечение — еще в 1983: SUPDUP . Я, в частности, не знал об этом, поэтому я только что узнал кое-что новое с вами… Кто использует этот протокол в настоящее время? Видите ли, гиковские штучки!
• Код PuTTY использовался третьими лицами в качестве основы для экспериментального SSH-сервера (распространяется разработка бесплатного программного обеспечения). PuTTY написан на языке C и является монолитным, он не использует библиотеки динамической компоновки, поэтому, если вы скачаете соответствующую версию, уже скомпилированную в 32 или 64 бита, она готова к выполнению.

«Настройки PuTTY для последовательного порта»

• Некоторые сетевые коммутаторы марки Cisco® используют последовательный порт, удобно замаскированный под терминал RJ-45, через который можно управлять и/или контролировать эти устройства (некоторые другие коммерческие бренды делают то же самое). Я рекомендую использовать последовательный порт материнской платы (купите удлинительный кабель для внешнего слота корпуса), который гарантирует лучшее соединение, чем переходные кабели последовательного порта USB к 9-контактному порту. Когда все это у вас есть, PuTTY любезно подключит вас к последовательному порту, обычно COM1
• Аналогичным образом вы можете установить графический сервер X на компьютере *xnix, к которому вы будете подключаться, и перенаправить указанный вывод через PuTTY на ваш локальный компьютер, чтобы использовать такую ​​программу, как Xming, для мониторинга взаимодействия с пользователем (в веб-браузере). , например)./li>

Настройки PuTTY Пересылка X11

Советы по экономии времени

При работе с PuTTY очень приветствуются следующие предложения:

При прямом щелчке и перетаскивании он будет скопирован в буфер обмена без использования CTRL + C. Если вы хотите выбрать прямоугольную область, просто нажмите клавишу ALT перед щелчком в окне сеанса, открытом с помощью PuTTY. Помните, что щелчок правой кнопкой внутри окна вставит (CTRL + V) то, что у вас есть в буфере обмена, хотя вы также можете использовать SHIFT + INSERT для вставки.

При повторном нажатии на строку заголовка окна у вас будут очень интересные опции, такие как:

• Работа в полноэкранном режиме. Это позволяет работать, не отвлекаясь.
• Дублировать сессию, то есть другое окно терминала с тем же сервером (есть еще один вариант — открыть совершенно новое соединение или выбрать один из сохраненных профилей).
• В параметре конфигурации вы можете установить флажок для повторного использования соединения, а затем при подключении щелкните правой кнопкой мыши и выберите дублировать сеанс. Оттуда все соединения, которые вы делаете, будут использовать один путь, даже если вы используете CMD.exe для запуска других исполняемых файлов PuTTY ( psftp,plink, и т. д.), за которым следует имя профиля, который вы используете для подключения, и остальные необходимые параметры.
• В зависимости от типа установленного вами соединения PuTTY может предложить наиболее часто используемые специальные команды, например, в SSH у вас будет SIGKILL, SIGTERM и т. д.
• Помните, что PuTTY по умолчанию сохраняет последние 200 строк, с которыми вы работали (независимо от того, как обрабатываются сочетания клавиш в терминале), потому что с помощью параметра конфигурации вы можете увеличить это число до 5000, просто для примера. Какая нам от этого польза? Ну, а если по какой-то причине вы потеряете соединение, то щелкните правой кнопкой мыши еще раз по строке заголовка окна и выберите «Перезапустить соединение», и вы все равно сохраните все, что вы написали до 5000 строк!

Помните значок замка на веб-страницах? Основываясь на той же концепции и чтобы избежать вредоносных SSH-серверов (попросите их прислать вам какие-либо вопросы о ваших паролях), PuTTY имеет оригинальный метод рисования значка, чтобы различать и узаконивать предупреждения и вопросы, которые PuTTY задает вам в окно терминала. Однако эту защиту нельзя выполнить в Windows CMD windows , как для Plink (этот исполняемый файл используется для автоматизации соединений, и вы никогда не сможете использовать его напрямую, но я делаю исключение).

Если вы используете Powerline для придания каждому из ваших удаленных компьютеров профессионального вида (а также для их дифференциации), вы можете клонировать репозиторий, взять шрифты и установить их в Windows®. Затем загрузите нужный профиль и установите недавно установленный шрифт по своему вкусу. В любом случае, PuTTY также позволяет настраивать цвета, стили и поведение при изменении размера окна терминала и многое другое.

PuTTY, настроенный со шрифтом Powerline

PuTTY и Pandora FMS

Как видите, PuTTY на самом деле является дополнительным инструментом для мониторинга, поскольку он помогает вам тестировать и/или отлаживать приложения в целом, потому что, хотя SSH является его сильной стороной, он поддерживает другие протоколы, такие как Telnet и даже live. ПТС! Как вы можете внести свой вклад в PuTTY? Помимо получения пожертвований через Paypal, вы можете кое-что сделать, чтобы сделать авторов счастливее: распространять и рассказывать другим об этом программном обеспечении. Например, вы можете настроить свой собственный зеркальный сайт, который будет ежемесячно синхронизироваться с оригиналом. Если вы хотите стать более приверженным, вы можете скачать его исходный код и помочь в отладке.

Прежде чем закончить, помните, что Pandora FMS — это гибкое программное обеспечение для мониторинга , способное контролировать устройства, инфраструктуры, приложения, службы и бизнес-процессы.

Хотите узнать больше о том, что может предложить вам Pandora FMS? Узнайте, нажав здесь.

Если вам необходимо контролировать более 100 устройств, вы также можете воспользоваться БЕСПЛАТНОЙ 30-дневной пробной версией Pandora FMS Enterprise . Получи это здесь .

Не стесняйтесь присылать нам свои вопросы. 9Команда 0213 Pandora FMS будет рада вам помочь!

Джимми Олано

Программа от 1993 года на KS7000.net.ve (решения на 2014 год в бесплатном программном обеспечении для торговых ферм в Венесуэле).