Mi chiedo se un endpoint dell'API HTTPS sia sicuro o più sicuro di SSH.
Endpoint API
L'endpoint dell'API richiederebbe HTTPS
L'autenticazione API utilizza una chiave API POST'd.
La lunghezza minima richiesta della chiave API potrebb...
Ho generato una chiave SSH su Ubuntu 10.04 con
ssh-keygen -t rsa -C "[email protected]"
e l'immagine artistica casuale della chiave risulta per lo più vuota (leggermente modificata):
+--[ RSA 2048]----+
| |
|...
Il server non conosce alcun segreto che possa essere usato per autenticarsi.
Inoltre, a che serve un'impronta digitale se si basa sulla chiave pubblica se è fondamentalmente l'hash di qualche nota chiave pubblica.
Quale protezione esiste...
Dato che qualsiasi applicazione in esecuzione come utente connesso avrà accesso in lettura alla cartella ~/.ssh di quell'utente, sembra banale che l'applicazione copi la chiave privata di quell'utente e la invii tramite la rete.
Il mante...
Sto riscontrando un problema di sicurezza con un server che succede che io gestisco. Cercherò di citare tutti i fatti rilevanti il più brevemente possibile. Chiedo informazioni aggiuntive e azioni da intraprendere.
Il server ospita diversi si...
Abbiamo un sistema server Windows 2003 SP2. Dopo aver eseguito una scansione di sicurezza, abbiamo scoperto che stiamo ottenendo:
SSH Protocol Version 1 Supported Vulnerability
Threat: The consequences of vulnerabilities present in SSH...
Nella mia speranza di utilizzare ssh-agent per generare una firma come password ho assunto implicitamente una firma deterministica. Tuttavia, il DSA dovrebbe prendere il valore casuale k per la firma . Tuttavia tale casualità è semp...
Supponiamo di avere due host A e B collegati da due router R1 e R2. A vuole inviare un file di grandi dimensioni a B.
A decide di stabilire una connessione SSH con l'host B utilizzando l'autenticazione a chiave pubblica. Il router R1 o R2 pu...
Quindi ho una shell nella macchina A che non ha ssh installata e non posso avere una shell tty su (ho provato tutti i cheat sheet tty, penso che sia intenzionale)
Attraverso la macchina A posso vedere la macchina B che ha un server ssh in ese...