जब आप गलती से पासवर्ड के साथ गलत सर्वर से जुड़ने का प्रयास करते हैं तो क्या आपके द्वारा उपयोग किए गए पासवर्ड को पढ़ना और लॉग इन करना व्यवस्थापक के लिए संभव है?
11
क्या SSH पासवर्ड प्रमाणीकरण सर्वर को पासवर्ड प्रदान करता है?
—
jamesdlin
एक ssh क्लाइंट में, आप पहले सर्वर को प्रमाणित करते हैं और ऐसा करने पर आप कहते हैं "मुझे विश्वास है कि मैं इस सर्वर पर अपना पासवर्ड बता सकता हूं"। अगली बार आपके द्वारा पहले देखे गए संदेश पर ध्यान दें: "एक्स की प्रामाणिकता स्थापित नहीं की जा सकती। आरएसए कुंजी फिंगरप्रिंट वाई है क्या आप निश्चित रूप से जेड हैं (हां / नहीं)" यह कष्टप्रद प्रश्न नहीं पूछा जाएगा यदि आप चाहते हैं स्वचालित रूप से हर एक बार हां का जवाब देने के लिए ।
—
kubanczyk
PasswordAuthentication noओपनएसएसएच में डिफ़ॉल्ट रूप से सेट करना संभव है , और केवल विश्वसनीय सर्वर के लिए इसे (यदि / जब आवश्यक हो) सक्षम करें। सख्त होस्ट कुंजी जाँच के साथ संयुक्त, यह ज्यादातर आपको अपने पासवर्ड को उजागर करने से बचाता है, निश्चित रूप से सुविधा में।
@kubanczyk, यदि आप SSH को "internal-www.my-company.com" करना चाहते थे, लेकिन गलती से "ssh www.my-company.com" में टाइप हो गया, तो यह संकेत आपकी रक्षा नहीं करेगा - संभावना है कि दोनों सर्वर हैं आपकी विश्वसनीय सूची में, यह सिर्फ इतना है कि उनमें से एक आपके द्वारा चलाया जाता है, और दूसरा किसी तीसरे पक्ष द्वारा।
—
मार्क
@hobbs,
—
ilkkachu
ChallengeResponseAuthentication noभी, मुझे लगता है