ssh_config визуальный ключ хоста (да нет)

См. man ssh_config:

В первую очередь подумайте, что /etc/ssh/ssh_config является конфигурацией клиента SSH в системе. Это означает, что каждый раз, когда вы ssh со своего компьютера на удаленные серверы, этот конфиг входит в игру.

По умолчанию при первом подключении к серверу система просит вас указать, будет ли SSD-отпечаток с удаленного сервера «ожидается» или нет, поэтому вы можете проверить, действительно ли сервер является законным или нет (администратор сервера может сообщить вам, что такое отпечаток сервера, и вы проверяете, что вы видите в клиенте SSH против что они говорят вам). Большинство конечных пользователей не отправляются персонажем по символу, чтобы проверить сами отпечатки пальцев.

Однако есть дополнительный компонент, который мы видим с ключом gen, которого мы по умолчанию не видим с проверкой отпечатка пальца SSH , Это называется «случайным искусством», и каждый ключ / отпечаток пальца должен иметь уникальное случайное искусство.

Рассмотрим этот ключ, который я только что сгенерировал для «фиктивного» ключа, конечно, в бионом контейнере. Он показывает нам randomart client отпечаток пальца:

Идея визуального образа ключа хоста заключается в том, что конечный пользователь, вероятно, не будет перемещаться по символу чтобы проверить отпечаток пальца, и будет полагаться только на первые несколько и последние несколько символов, как на «снятие» отпечатка пальца. И на самом деле, из-за этого участники угроз могут попытаться «выдавать себя за», создавая ключи, которые соответствуют первым и нескольким символам в отпечатке пальца, чтобы «обмануть» людей, поскольку они вряд ли будут выполнять персонаж-

Это случай, когда в игру вступает случайное произведение искусства - разные клавиши, даже если у них одинаковые «первые» и «последние» биты будут иметь разные случайные символы для разных ключей, что стандартное пользователь мог бы определить как существенную разницу (которая не была бы обнаружена на самом ключе, если только они не будут идентифицировать / сопоставлять отпечатки пальца по символу)

По умолчанию клиент SSH делает not показывает случайный ключ удаленных ключей (параметр VisualHostKey no, который по умолчанию). Однако, если вы установите VisualHostKey на yes и раскомментируете эту строку в файле конфигурации, система также покажет вам случайный ключ удаленного ключа, чтобы помочь пользователям проверить «отпечаток сервера».

Во-первых, пример без VisualHostKey установлен на on:

и теперь тот же запрос, но со случайным изображением (VisualHostKey yes):

Намного легче определить случайный символ сервера, который является «действительным» вместо текстового представления отпечатка пальца, нет?

(Обратите внимание, что это «длинное» описание того, что говорится в manpage о том, что вариант конфигурации, и, вероятно, более легко понять с помощью визуальных примеров и т. д., чем объяснение сухой manpage)

См. man ssh_config:

В первую очередь подумайте, что /etc/ssh/ssh_config является конфигурацией клиента SSH в системе. Это означает, что каждый раз, когда вы ssh со своего компьютера на удаленные серверы, этот конфиг входит в игру.

По умолчанию при первом подключении к серверу система просит вас указать, будет ли SSD-отпечаток с удаленного сервера «ожидается» или нет, поэтому вы можете проверить, действительно ли сервер является законным или нет (администратор сервера может сообщить вам, что такое отпечаток сервера, и вы проверяете, что вы видите в клиенте SSH против что они говорят вам). Большинство конечных пользователей не отправляются персонажем по символу, чтобы проверить сами отпечатки пальцев.

Однако есть дополнительный компонент, который мы видим с ключом gen, которого мы по умолчанию не видим с проверкой отпечатка пальца SSH , Это называется «случайным искусством», и каждый ключ / отпечаток пальца должен иметь уникальное случайное искусство.

Рассмотрим этот ключ, который я только что сгенерировал для «фиктивного» ключа, конечно, в бионом контейнере. Он показывает нам randomart client отпечаток пальца:

Идея визуального образа ключа хоста заключается в том, что конечный пользователь, вероятно, не будет перемещаться по символу чтобы проверить отпечаток пальца, и будет полагаться только на первые несколько и последние несколько символов, как на «снятие» отпечатка пальца. И на самом деле, из-за этого участники угроз могут попытаться «выдавать себя за», создавая ключи, которые соответствуют первым и нескольким символам в отпечатке пальца, чтобы «обмануть» людей, поскольку они вряд ли будут выполнять персонаж-

Это случай, когда в игру вступает случайное произведение искусства - разные клавиши, даже если у них одинаковые «первые» и «последние» биты будут иметь разные случайные символы для разных ключей, что стандартное пользователь мог бы определить как существенную разницу (которая не была бы обнаружена на самом ключе, если только они не будут идентифицировать / сопоставлять отпечатки пальца по символу)

По умолчанию клиент SSH делает not показывает случайный ключ удаленных ключей (параметр VisualHostKey no, который по умолчанию). Однако, если вы установите VisualHostKey на yes и раскомментируете эту строку в файле конфигурации, система также покажет вам случайный ключ удаленного ключа, чтобы помочь пользователям проверить «отпечаток сервера».

Во-первых, пример без VisualHostKey установлен на on:

и теперь тот же запрос, но со случайным изображением (VisualHostKey yes):

Намного легче определить случайный символ сервера, который является «действительным» вместо текстового представления отпечатка пальца, нет?

(Обратите внимание, что это «длинное» описание того, что говорится в manpage о том, что вариант конфигурации, и, вероятно, более легко понять с помощью визуальных примеров и т. д., чем объяснение сухой manpage)