আপনি যখন দুর্ঘটনাক্রমে পাসওয়ার্ড শংসাপত্রগুলির সাথে ভুল সার্ভারের সাথে সংযোগ স্থাপনের চেষ্টা করছেন তখন প্রশাসকের পক্ষে আপনি যে পাসওয়ার্ডটি ব্যবহার করেছেন তা পড়তে এবং লগ ইন করা সম্ভব?
11
এসএসএইচ পাসওয়ার্ড প্রমাণীকরণ পাসওয়ার্ড সহ সার্ভার সরবরাহ করে?
—
জেমসডলিন
কোনও এসএসএস ক্লায়েন্টে আপনি প্রথমে সার্ভারটি প্রমাণীকরণ করেন এবং এটি করে আপনি বলেন "আমি বিশ্বাস করি আমি এই পাসওয়ার্ডটিকে আমার পাসওয়ার্ড বলতে পারি"। পরের বার আপনি যে বার্তাটি দেখেছিলেন তার দিকে গভীর মনোযোগ দিন: "এক্স এর সত্যতা প্রতিষ্ঠিত হতে পারে না R প্রতি একক সময় স্বয়ংক্রিয়ভাবে হ্যাঁ উত্তর দিতে ।
—
kubanczyk
PasswordAuthentication noওপেনএসএইচ-তে ডিফল্টরূপে সেট করা সম্ভব এবং বিশ্বস্ত সার্ভারগুলির জন্য কেবল এটি সক্ষম (যদি / যখন প্রয়োজন হয়)। কঠোর হোস্ট কী পরীক্ষণ সাথে মিলিত ভাবে এটি করা উচিত নয় বেশিরভাগ কোর্সে সুবিধার একটি খরচে আপনার পাসওয়ার্ড প্রকাশক, থেকে আপনাকে রক্ষা।
@কুবানজাইক, যদি আপনি "অভ্যন্তরীণ: www.my-company.com" এ এসএসএইচ করতে চেয়েছিলেন তবে দুর্ঘটনাক্রমে "ssh www.my-company.com" টাইপ করা হয়েছে, সেই প্রম্পটটি আপনাকে রক্ষা করবে না - সম্ভবত উভয় সার্ভারই হ'ল আপনার বিশ্বস্ত তালিকায় এগুলি কেবলমাত্র আপনার দ্বারা চালিত হয় এবং অন্যটি তৃতীয় পক্ষ দ্বারা চালিত হয়।
—
চিহ্নিত করুন
@ হাবসগুলিও,
—
ইলক্কাচু
ChallengeResponseAuthentication noআমার মনে হয়