Domande con tag 'ssh'

3
risposte

Come evitare di condividere le chiavi private SSH via email

È possibile impedire la condivisione delle chiavi private SSH via e-mail (Outlook, in particolare), sia all'interno che all'esterno dell'organizzazione?     
posta 27.10.2017 - 22:51
1
risposta

Come è successo un errore come CVE-2018-10933 (bypass di autenticazione di libssh)?

Come ha fatto un bug come la recente vulnerabilità di libssh vieni ad esistere? Esattamente qual è la causa della natura e della radice del bug? Da sito web di libssh : libssh versions 0.6 and above have an authentication bypass vulne...
posta 17.10.2018 - 22:07
2
risposte

segreti della cache SSH

Perché SSH utilizza la crittografia a chiave pubblica ogni volta che ci si connette al server? RSA / DSA sono computazionalmente costosi, quindi perché non possono essere usati solo la prima volta per condividere un segreto, e in futuro il segre...
posta 30.08.2015 - 20:14
2
risposte

È sicuro trasferire una chiave privata RSA sulla rete?

Ieri ho ricevuto un nuovo spazio di hosting e quando ho configurato l'accesso SSH ho notato che si aspettano che io generi una coppia di chiavi attraverso un'interfaccia web, quindi scaricare la chiave privata e installarla sul mio sistema local...
posta 16.08.2016 - 23:50
1
risposta

Consentire il login di root, ma negare gli accessi effettivi

Un amico mi ha detto alcuni mesi fa di un controllo in cui ha scoperto che gli accessi root erano abilitati tramite SSH. Questo ovviamente finì sul rapporto, ma quando interrogato l'amministratore gli disse che aveva impostato SSHD per consentir...
posta 04.01.2015 - 21:45
2
risposte

Il mio server ssh è sicuro perché utilizzo DenyHosts e non autorizzo l'accesso root?

Non sono affatto un esperto in sicurezza online, quindi volevo delineare i passi che sto facendo per rimanere il più sicuro possibile e tuttavia renderlo il più semplice possibile per ottenere l'accesso al mio sistema da qualsiasi luogo (entro l...
posta 10.08.2014 - 13:47
2
risposte

È in esecuzione un tunnel SSH dal mio server di applicazioni Web al server di database in modo sicuro?

Ho un'app Web ospitata in Digital Ocean e utilizzo Laravel Forge per mantenere un demone che esegue un tunnel SSH su un altro server (es. ssh -L XXX: 127.0.0.1: XXX -p XXXX root @ [indirizzoip]). Lo faccio per rimanere connesso a un DB remoto...
posta 13.08.2018 - 19:50
2
risposte

Perché utilizzare il file .PEM nel processo ssh

Quindi vengo da Windows in background e nuovo in SSh. Siamo in ambiente Linux ora e per quanto mi piaccia SSh e ne vedo i benefici, quello che ho capito è che può essere implementato in modi diversi. Ora, per i tempi più lunghi, abbiamo utilizza...
posta 13.06.2018 - 03:13
1
risposta

Quali sono i buchi nel tunnel SSH?

Sto lavorando all'applicazione Web React sul mio PC locale sulla porta 443 e desidero renderlo accessibile via Internet a scopo di test. Una soluzione che ho trovato è stata l'inoltro remoto delle porte SSH come menzionato in questo articolo....
posta 25.05.2018 - 12:17
1
risposta

Si può ricostruire una vecchia sessione SSH dato l'accesso come root al server?

Diciamo che A è dietro un firewall che registra tutti i pacchetti, comunicando con B tramite una connessione SSH autenticata da chiave pubblica: A <-------- {ssh} --------> B v v [Encrypted packets all...
posta 10.09.2018 - 18:45