SSH：远程登陆

2023-09-10 阅读 18 评论 0

摘要：SSH用于计算机之间的加密登录的前提是公钥为真，所以存在中间人攻击中间人攻击：与https协议不同，SSH协议的公钥是没有CA公证的，当对公钥的请求被中间截获时，中间人可以发出伪造公钥干坏事而不被识破为了避免中间人攻击，SSH有两种应

SSH用于计算机之间的加密登录的前提是公钥为真，所以存在中间人攻击
中间人攻击：与https协议不同，SSH协议的公钥是没有CA公证的，当对公钥的请求被中间截获时，中间人可以发出伪造公钥干坏事而不被识破

为了避免中间人攻击，SSH有两种应对方法，口令登录和公钥登录(这里只介绍如何保证公钥为真，至于之后的登陆验证方法很多)
口令登录：私钥于远程主机中，本地对公钥发出请求，当然我们无法保证接实际收到的公钥来自何方，因此在连接过程中会出现警告，当我们确认公钥可信任后，该公钥将会备录在本地，下次对该公钥的接收不会弹出警告
公钥登录：私钥于本地，通过某种安全方式将公钥添加至远程主机(如：https)

转载于:https://www.cnblogs.com/zzzz76/p/6919125.html

原文链接：https://hbdhgg.com/3/32963.html

上一篇：Swift - 推送之本地推送(UILocalNotification)添加Button的点击事件

下一篇：SSM 全局异常