作品发布     邀请码    设为首页  收藏 

当前位置:文章黑客攻防 → 文章内容 >> 获取并验证你的SSH密钥指纹


获取并验证你的SSH密钥指纹

更新时间:2011-6-12 4:31:27   作者:佚名  来源:不详

有时你在登录到一台机器之后,发现SSH密钥改变了。这种情况可能是由于中间人攻击导致,但更多的情况下,是因为主机被重建,生成了新的SSH密钥(所以大家重建服务器的时候要养成保存恢复SSH密钥的好习惯)。

那么,应该如何检查指纹?

你可以直接通过网络从远程服务器上获取公共密钥:


ssh-keyscan -p 22 -t rsa,dsa remote_host > /tmp/ssh_host_rsa_dsa_key.pub 

然后你就可以通过这个文件生成指纹:


ssh-keygen -l -f /tmp/ssh_host_rsa_dsa_key.pub 

不过,如果你的密钥在其他因素下改变,而你想要探索它改变的原因,那么网络的方式是不够的。想办法通过其他方式登录到真机上(比如通过管理控制台或KVM控制台),然后直接生成指纹:


ssh-keygen -lf /etc/ssh/ssh_host_dsa_key  

ssh-keygen -lf /etc/ssh/ssh_host_rsa_key 

然后,与你通过网络得到的指纹进行对比。如果它们匹配,那么万事ok;如果不匹配,那么你可能有麻烦了。

如果指纹不匹配,那么你应该先做一个针对ARP请求的网络扫描,看看有哪个IP地址回应了ARP请求。在ping的时候扫描一下看看有没有ARP请求。如果有两个主机,那么它们会为一个ARP条目而“互掐”起来,你应该能看到两个回应。

一旦你知道了这个神秘主机的以太网地址,就可以通过路由(或交换机)接口上跟踪到ARP流量的去处。

原文:http://administratosphere.wordpress.com/2011/05/28/getting-and-verifying-ssh-fingerprints/

【有关SSH密钥指纹】

为了避免中间人(man-in-the-middle)攻击,管理员在通过SSH远程连接主机的时候,SSH会生成主机指纹并请求保存。服务器的管理员可以发送密钥指纹给客户端,来让其在首次登陆时验证服务器的真实性。在之后的连接中,都会验证与保存的指纹是否匹配。如果不匹配,SSH会给出警告说明密钥变更。

责任编辑:华中帝国        



本文引用网址: 

获取并验证你的SSH密钥指纹的相关文章
发表评论

用户名: 查看更多评论

分 值:100分 85分 70分 55分 40分 25分 10分 0分

内 容:

         (注“”为必填内容。) 验证码: 验证码,看不清楚?请点击刷新验证码