|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 06 Aug 2002 18:41:23
To : Sergey Romanov
Subject : Re: RH 7.3 OpenSSH
--------------------------------------------------------------------------------
>>> Sergey Romanov wrote:
SR> Прочитал все, что нашел. Судя по всему, я просто неправильно понял.
SR> Итак, поправьте, если я неправ. Есть ключи (в принципе, не важно какие,
SR> паблик или приватные). Эти ключи отвечают только за то, чтобы какой-нибудь
SR> "слухач" в сети не смог расшифровать идущие от клиента к серверу (и обратно)
SR> данные.
Hет.
Host key отвечает за аутентичность сервера на момент установления протокола.
Server key (параллельно host key в 1-м протоколе) - за то же самое.
Ключ клиента - за аутентификацию клиента.
А вот шифрование потока и гарантия невмешательства - делается совсем не на этих
ключах и протоколах, а на тех, что генерируются в процессе установления
соединения.
SR> То есть не
SR> существует метода, который не даст клиенту подключиться к ssh-серверу, не
SR> имея определенного кея (ведь этот кей раздается сервером любому клиенту,
SR> впервые "стучащемуся" к ssh) Так?
Есть. Файрволл, hijacking и прочие методы борьбы собственно с TCP соединением.
SR> Если так, то для того, чтобы "некто" не имел доступа
SR> к ssh-серверу вообще, нужно настраивать iptables?
Штатным образом - да.
Если sshd собран с tcpwrappers, то они тоже.
/netch
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
