|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/423.65 06 Aug 2002 12:50:16
To : Sergey Romanov
Subject : Re: RH 7.3 OpenSSH
--------------------------------------------------------------------------------
At Tue, 06 Aug 02 09:24:00 +0400 Sergey Romanov
<Sergey_Romanov@p24.f2.n5043.z2.fidonet.org> wrote:
SR> Прочитал все, что нашел. Судя по всему, я просто неправильно
SR> понял. Итак, поправьте, если я неправ. Есть ключи (в принципе,
не прав.
SR> не важно какие, паблик или приватные).
важно.
SR> Эти ключи отвечают только за то, чтобы какой-нибудь "слухач" в сети
SR> не смог расшифровать идущие от клиента к серверу (и обратно) данные.
в общем - нет. Сказать, что они совсем не имеют отношения к шифрованию
твоих данных, было бы меньшей ошибкой.
SR> То есть не существует метода, который не даст клиенту подключиться
существуют методы, позволяющие ограничить круг имеющих возможность работать
с ssh. Если ты это хотел спросить.
SR> к ssh-серверу, не имея определенного кея
а на этот вопрос ответ 'нет'.
SR> (ведь этот кей раздается сервером любому клиенту, впервые
SR> "стучащемуся" к ssh) Так?
нет, если опять отвечать не на заданный, а на предполагавшийся вопрос. У
тебя в голове по- прежнему каша. Читай книжки.
SR> Если так, то для того, чтобы "некто" не имел доступа
SR> к ssh-серверу вообще, нужно настраивать iptables?
можно и часто делается, тем более в виду бесконечных дыр в самом sshd. Hо
необязательно.
> Alex
--- ifmail v.2.14.os-p7
* Origin: Down System -2 (2:5020/423.65)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
