Come faccio a sapere se mi sto connettendo a un server falso dopo aver ottenuto "L'autenticità dell'host [nome host] non può essere stabilita"?

Question

Come faccio a sapere se mi sto connettendo a un server falso dopo aver ottenuto "L'autenticità dell'host [nome host] non può essere stabilita"?

#1 da (2 voti)

1

Sono stato SSH nel mio VPS per mesi senza problemi e stamattina è tornato questo messaggio familiare:

The authenticity of host '[hostname]' can't be established.
ECDSA key fingerprint is 05:39:ac:73:c3:ba:f4:16:57:74:66:c0:a1:81:6a:fa.
Are you sure you want to continue connecting (yes/no)? ^C

Non ho reinstallato o in alcun modo cambiato la chiave del mio server. C'è un modo per verificare se mi sto connettendo al server reale o a uno spoofing? Se accetto questa nuova impronta digitale e mi collego al server, quali sono i potenziali rischi? Come potrei scoprire rapidamente se c'è un uomo nel mezzo della nostra comunicazione?

linux ssh

posta mart1n 07.01.2014 - 18:31

fonte

1 risposta

Leggi altre domande sui tag linux ssh

Programmazione di base per le vulnerabilità Come evitare la modifica esterna dell'output di log4j

score 2 · Accepted Answer

I have not reinstalled or in any way changed my server's key. Is there a way to check whether I'm connecting to the real server or a spoofed one?

Se la chiave e il nome host sul / del server non sono cambiati, allora ci si connette al server sbagliato. Se è necessario verificare se la chiave è effettivamente cambiata, è necessario un meccanismo diverso per accedere al server, forse qualcuno con accesso fisico locale per leggere l'impronta digitale. Se hanno accesso fisico, in genere possono accedere al sistema operativo. Alcuni hypervisor hanno anche solo root eseguito un comando e forniscono una shell di root sul sistema operativo.

If I do accept this new fingerprint, and connect to the server, what are the potential risks?

Rischi di fornire le tue credenziali di autenticazione al server di qualcun altro, consentendo così a qualcun altro di accedere al tuo server come te. Abilita anche questo "qualcun altro" a MitM la tua connessione al tuo server e monitora ciò che fai da ora in poi.

How would I quickly find out whether there is a man in the middle of our communication?

Supponiamo che ci sia una volta che vedi il messaggio "la chiave non corrisponde". Solo dopo aver provato che la chiave è realmente cambiata nel tuo sistema (come descritto sopra in questa risposta) dovresti dare per scontato che non ci sia alcun errore MitM o DNS o altro problema nel percorso di comunicazione.