Onkohan olemassa mitään valmista ohjelmaa tai skriptiä, jolla ihan tavallinen tahverokin näkisi vaivatta koneensa SSH fingerprintin?
Tarttis meinaan ottaa SSH-yhteys sellaiseen paikkaan, joka on välistävetohyökkäykselle oikein unelmakohde.
edit: Käyttis on siis Mac OS X.
SSH fingerprint?
Keskustelua tietoturvasta ja varmuuskopioinnista Mac-, iPhone- ja iPad -käyttäjien näkökulmasta
6 viestiä
• Sivu 1/1
-
- Viestit: 62
- Liittynyt: 4.4.2006 klo 12.04
SSH fingerprint?
Viesti Kirjoittaja libertarian »
-
- Viestit: 4927
- Liittynyt: 10.5.2005 klo 12.56
- Paikkakunta: Joensuu
Re: SSH fingerprint?
Viesti Kirjoittaja gramdel »
Hmm... Jos nyt yhtään tajusin mitä haet takaa, niin ensimmäisellä kerralla kun otat yhteyttä palvelimeen, niin ainakin ihan terminaalista otetulla yhteydellä tulee ilmoitus, ettei ko. masiinan fingerprinttiä ole vielä varmistettu eli jotenkin tämän tapainen ilmoitus:libertarian kirjoitti:Onkohan olemassa mitään valmista ohjelmaa tai skriptiä, jolla ihan tavallinen tahverokin näkisi vaivatta koneensa SSH fingerprintin?
Tarttis meinaan ottaa SSH-yhteys sellaiseen paikkaan, joka on välistävetohyökkäykselle oikein unelmakohde.
edit: Käyttis on siis Mac OS X.
The authenticity of host 'ssh.palvelin.com (255.255.1.1.)' can't be established.
RSA key fingerprint is 99:xx:99:99:99:99:99:99:99:xx:99:99:99:xx:99:99.
Are you sure you want to continue connecting (yes/no)?
Elikkäs jos sinulla on tiedossa palvelimen fingerprint ensimmäisen yhteydenoton aikaan, niin voit verrata sitä tuossa ilmoitettuun. Jos olet jo ottanut aiemmin yhteyttä palvelimeen, niin se löytyy kotikansion .ssh kansiosta tiedostosta known_hosts. Eli tuon saat näkyviin avaamalla terminaalin, kirjoittamalla cd .ssh ja sitten vaikkapa pico known_hosts
Tämän jälkeenhän tuosta fingerprintistä ei kauheasti tarvitse välittää, koska varmaankin melkein kaikki ssh ohjelmat kyllä rupeavat varoittelemaan, jos fingerprint on jotenkin muuttunut. Eli tuo varoittelu kyllä aika hyvin eliminoi mahdolliset man in the middle tyyppiset uhat.
/---
ap
Isomursu kertoo, että delfiinikaksikko oli emo ja poikanen.
http://gramdel.kapsi.fi/
http://gramdel.kapsi.fi/
-
- Viestit: 62
- Liittynyt: 4.4.2006 klo 12.04
Re: SSH fingerprint?
Viesti Kirjoittaja libertarian »
Ongelmana on juuri se, että en tiedä "palvelimen" fingerprintiä etukäteen. Toisessa päässä on sellaisia tavallisia tahveroita, joten olisi kätevää, jos he voisivat kasoa fingerprintin jollakin yksinkertaisella ohjelmalla.
-
- Viestit: 271
- Liittynyt: 10.7.2006 klo 15.15
- Paikkakunta: Oulu
-
- Viestit: 1412
- Liittynyt: 22.2.2004 klo 23.08
- Paikkakunta: Helsinki
-
- Viestit: 62
- Liittynyt: 4.4.2006 klo 12.04
6 viestiä
• Sivu 1/1
Palaa sivulle “Tietoturva ja varmuuskopiointi”
Hyppää
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit