SSH Ana Bilgisayar Anahtar Değişimi Uyarısı
SSH Sunucu servisi bir sunucuya yüklendiğinde kendisine eşsiz bir anahtar üretir. Bu anahtar sunucunun kimliği gibidir. ssh-keygen komutu ile yeni bir anahtar tekrardan üretilebilir.
Yeni kurulmuş ya da ilk defa oturum açmak istediğiniz bir SSH sunucusuna bağlanmak istediğinizde yukarıdaki gibi bir uyarı alırsınız. Anahtarı kaydetmek tamamen zararsızdır, bu anahtar SSH sunucusuna göndereceğiniz paketlerin şifrelenmesinde kullanılacaktır.Kriptografik yöntemlerde açık anahtar ile şifrelenen her şey sadece sunucu içerisindeki özel anahtar ile çözülebilir.
Yukarıdaki uyarıyı daha önceden bağlandığınız ve host anahtarını kaydettiğiniz bir sunucuya bağlanırken aldıysanız,
- Bağlandığınız uzak sunucu aynı IP adresine sahip ancak tamamen yeni bir sunucu olabilir.
- man-in-the-middle saldırısına uğruyor olabilirsiniz.
- Karşıdaki sunucu yeniden yüklenmiş ve yeni anahtarlar verilmiş olabilir.
Çözüm
Bu durum sadece tehdit olan durumlarda geçerli olmadığı için, öncelikle anahtar değişimine sebep olabilecek bir senaryo olup olmadığını kontrol edin. Eğer bilginiz dahilinde 1. ya da 3. senaryolar gerçekleşmediyse, man-in-the-mddle saldırısına uğruyor olabilirsiniz.
Yasal Uyarı
Copyright (c) 2019 – 2026 ONLAYER Bilişim Teknolojileri A.Ş.
Bu sayfadaki içeriğin kullanımı sadece bu sayfaya link ile atıf yapılarak mümkündür. Yazılı izin olmadan değiştirilemez ve alıntı yapılamaz.
Kullanım Uyarısı: Burada belirtilen direktifler olduğu gibidir ve uygulanması sonucunda oluşabilecek servis kesintileri ve veri kaybından ONLAYER sorumlu değildir. Sistemlerin daha iyi çalışabileceği ya da daha güvenli olacağına dair hiç bir garanti verilmemektedir. Ne firma ne de yazar kullanımdan dolayı hiçbir sorumluluk kabul etmemektedir.