LINUX.ORG.RU

Как ограничить выдачу публичных ключей в SSH


0

0

Добрый день. Мне не нравится, что при подключении с нового места, мой ssh-сервер пересылает все ключи по интернету и они могут быть перехвачены. Я читал о том, что этими ключами надо обмениваться чуть ли не при личной встрече, но не через интернет.

Вопрос: как сделать, чтобы мой ssh сервер не производил обмен ключами с киентами? То есть, чтобы ключ можно было установить только вручную, для пущей безопасности


почитайте в чем разница между public и private key

при личной встрече надо обмениваться для того чтобы убедиться что именно ЭТОТ самый ключ принадлежит ЭТОМУ самому человеку.

Сам же ключ можно раздать кому угодно, ничего в этом страшного нет.

Sylvia ★★★★★
()
Ответ на: комментарий от Sylvia

можно выдать себя за сервер топикстартера.

Вроде можно, смотри точнее в мане. Но с другой стороны,как тогда клиент узнает что не произошел dns-hijacking ? Им надо обменятьсю ключами чтобы авторизовать друг друга, не забывай что не только клиент может быть подставным.

OxiD ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.