Domande con tag 'ssh'

2
risposte

Client hackerato tramite sessione ssh

Stavo usando il terminale del mio Mac per una connessione SSH ad un server da un fornitore di servizi di hosting. Qualche tempo dopo aver terminato la sessione e chiuso il terminale, il mio Mac ha smesso di rispondere e mostrava il pallone da sp...
posta 14.09.2017 - 13:18
2
risposte

Posto sicuro per coppie di chiavi ssh private-pubbliche

Dove posso memorizzare la mia chiave ssh privata-pubblica? Vorrei conservare questi file in un posto sicuro, e probabilmente avrei bisogno di tenerli aggiornati di volta in volta. È una buona idea tenerlo in un repository git (che avrò anche...
posta 20.03.2018 - 15:32
2
risposte

Migliora i log SSH

Voglio migliorare il mio log SSH. Mi piacerebbe fondamentalmente essere in grado di vedere i tentativi falliti con indirizzo IP e la password utilizzata. è possibile? In questo momento vedo qualcosa di simile a questo: Failed password for i...
posta 28.11.2012 - 15:30
2
risposte

ssh ricorda la mia chiave

Ho un server nel web e sono molto preoccupato per la sicurezza. Sto utilizzando la chiave privata personalizzata ssh-keygen -t rsa -b 4096 -C "[email protected]" e lo sto usando solo per questo server. Ho aggiunto questa chiave a authoriz...
posta 04.10.2017 - 21:58
2
risposte

Accedi senza password usando SSH, conoscendo authorized_keys?

Durante un pentest, sono stato in grado di ottenere il contenuto del file authorized_keys che ha la voce di un singolo client. Quindi, posso generare un private key utilizzando la chiave pubblica da questo file e accedere al server usa...
posta 24.07.2017 - 06:17
4
risposte

Esecuzione di SSH su una porta diversa rispetto all'aggiunta del numero di porta a una password

Quindi, un consiglio piuttosto tipico è di eseguire SSH su un numero di porta elevato, diminuendo così le possibilità che venga attaccato. La cosa che mi sono sempre chiesto è che sembra più sicuro eseguire SSH sulla porta standard e aggiungere...
posta 07.02.2016 - 16:16
5
risposte

Perché inoltrare una macchina virtuale con SSH a Putty

Ho visto un tutorial di Udemy in cui un ragazzo mostra come crackare la rete wireless. La persona nel video ha configurato una macchina virtuale Oracle VM VirtualBox tipo di rete NAT quindi inoltra la porta per la macchina virtuale...
posta 07.02.2018 - 11:02
1
risposta

Come faccio a sapere se mi sto connettendo a un server falso dopo aver ottenuto "L'autenticità dell'host [nome host] non può essere stabilita"?

Sono stato SSH nel mio VPS per mesi senza problemi e stamattina è tornato questo messaggio familiare: The authenticity of host '[hostname]' can't be established. ECDSA key fingerprint is 05:39:ac:73:c3:ba:f4:16:57:74:66:c0:a1:81:6a:fa. Are you...
posta 07.01.2014 - 18:31
5
risposte

server SSH: che cos'è l'autenticazione della chiave pubblica più sicura o dell'autenticazione basata su Google Authenticator?

Sono curioso che sarebbe più sicuro, autenticazione della chiave di pub o autenticazione a 2 fattori tramite Google Authenticator. Apparentemente non posso usare entrambi. Se ho l'autenticazione con chiave pubblica, il modulo PAM di Auth di Goog...
posta 24.10.2014 - 03:14
2
risposte

È OBBLIGATORIO creare l'impronta digitale della chiave pubblica SSH?

Quando creo una coppia di chiavi SSH, la chiave pubblica auto contiene un'impronta digitale e un commento chiave. Non vengo dal campo di IS e voglio chiedere se un'impronta digitale è d'obbligo. Grazie,     
posta 18.10.2016 - 07:11