আমার একটি সার্ভার রয়েছে (এর আইপিটি abcd ধরে নেওয়া যাক) যা ব্যবহারকারীদের ssh এর মাধ্যমে লগইন করতে দেয়। এখন আমি ip একই রেখে শারীরিক মেশিনটি পরিবর্তন করতে চাই। যাতে নতুন মেশিনটি এখনও এর মতো কোনও ব্যবহারকারী অ্যাক্সেস করতে পারে
sh ssh abcd
সমস্যাটি হ'ল, যখনই একজন ব্যবহারকারী লগইন করার চেষ্টা করেন, তিনি নিম্নলিখিত এসএস-কী মেলেনি ত্রুটিটি পান।
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@ @ সতর্কতা: রিমোট হোস্ট পরিচয় পরিবর্তন হয়েছে! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@ এটি সম্ভাব্য যে কেউ কেউ কিছু নেস্টি করছে! এই মুহূর্তে কেউ আপনার উপর শ্রুতিমধুর হতে পারে (মধ্য-আক্রমণে ম্যান-ইন)! এটিও সম্ভব যে আরএসএ হোস্ট কীটি সবেমাত্র পরিবর্তিত হয়েছে। রিমোট হোস্ট দ্বারা প্রেরিত আরএসএ কী এর আঙুলের ছাপটি 02: ডিসি: C6: 18: 1B: 34: B7: 1d: FA: 90: AB: E1: 95: 48: 69: 84। আপনার সিস্টেম অ্যাডমিনস্ট্রেটরের সঙ্গে যোগাযোগ করুন। এই বার্তা থেকে পরিত্রাণ পেতে / home/user/.ssh/ज्ञ_hosts এ সঠিক হোস্ট কী যুক্ত করুন। অফার কী / home/user/.ssh/علوم_hosts:37 এ দেওয়া হচ্ছে প্রাক্তন শিক্ষার্থীদের জন্য আরএসএ হোস্ট কী পরিবর্তন হয়েছে এবং আপনি কঠোর চেক করার অনুরোধ করেছেন। হোস্ট কী যাচাইকরণ ব্যর্থ হয়েছে।
আমি জানি যে ব্যবহারকারী 37 / .ssh / ज्ञात_হোস্টগুলি ফাইল থেকে # 37 লাইনটি মুছতে পারবেন এবং পরের বার তিনি একটি হ্যাঁ / কোনও প্রম্পট পাবেন। আমি যা চাই তা হ'ল ব্যবহারকারীকে এই পুরো মেশিন প্রতিস্থাপনের জিনিস সম্পর্কে অবহিত রাখা উচিত এবং কেবল পাসওয়ার্ডের জন্য একটি প্রম্পট পান।
কিভাবে যে কি?
হ্যাঁ. উভয়ই মেশিন একই অভ্যন্তরীণ নেটওয়ার্কগুলিতে রয়েছে। এমনকি ব্যবহারকারীরা একই অভ্যন্তরীণ নেটওয়ার্কের অভ্যন্তরে। এই পরিস্থিতি দেওয়া, আমার বিকল্পগুলি কি?
—
সৌভিক পাল
এটি যথেষ্ট নয়। তাদের একই সুরক্ষিত অভ্যন্তরীণ নেটওয়ার্কে থাকতে হবে। এটি হ'ল, তাদের অবশ্যই একেবারে 100% আস্থা রাখতে হবে যে কোনও অভ্যন্তরীণ নেটওয়ার্ক 100% সুরক্ষিত নয় এমন কোনও ডিভাইস সংযুক্ত নেই এবং সেই ডিভাইসগুলির উপর নিয়ন্ত্রণ রয়েছে বা সেই নেটওয়ার্কে কোনও ডিভাইস সংযুক্ত করতে পারে এমন প্রত্যেককেই তাদের 100% বিশ্বাস করতে হবে। অন্য কথায়, প্রায় কোনও বাস্তব পরিস্থিতিতে, এটি একটি খারাপ ধারণা।
—
ডেভিড শোয়ার্জ
এটি করা একেবারে যুক্তিযুক্ত জিনিস। আমি এইচএর জন্য অন্য সার্ভারে ssh সার্ভার কীগুলি প্রতিলিপি করছি যাতে আমি লগইন করার সময় আমি এই ত্রুটিগুলি পাই। পাশাপাশি আমি ফেলওভারে ইমেল করি।
—
ম্যাট এইচ
আমি ম্যাট এর সাথে একমত আপনি যদি উভয় মেশিনের নিয়ন্ত্রণে থাকেন এবং তাই কীগুলির মালিক, আপনার নিয়ন্ত্রণের মধ্যে হোস্ট কীটি অন্য একটি মেশিন থেকে অন্য মেশিনে সরিয়ে নেওয়া মাঝারি আক্রমণ বা ঝুঁকির মধ্যে কোনও মানুষ নয়। যদি সংযোগকারী ব্যবহারকারী আপনার হোস্ট কীতে বিশ্বাস করে তবে এটি কোনও বিষয় নয়।
—
রস
sshএটি মাঝারি আক্রমণগুলিতে মানুষের বিরুদ্ধে কেবলমাত্র সুরক্ষাকেই পরাভূত করবে এবং এর ফলে আপনি আপনার পাসওয়ার্ডটি আক্রমণকারীটির উদ্দেশ্যে উদ্দেশ্যযুক্ত মেশিনের পরিবর্তে প্রেরণ করতে পারবেন? আপনি যদি সক্রিয় আক্রমণগুলির (যেমন উদাহরণস্বরূপ, আপনি টার্গেট মেশিনের মতো একই সুরক্ষিত অভ্যন্তরীণ নেটওয়ার্কে রয়েছেন) এর পক্ষে অবিশ্বস্ত হওয়ার সত্যতা না জেনে থাকেন তবে এটিরsshসুরক্ষা মডেলটিকে ধ্বংস করে দেয় ।