SSH 有没有办法可以防中间人攻击呢？ CA 可以自己实现嘛？

[jianzhiyao020]

有没有比较好的解决方案，或者有相关帖子贴一下，先谢过各位。

[jasontse]

你只要核对远端主机的指纹警告，它本身就是防中间人的。

[jimzhong]

用 pubkey 验证可以抗中间人

[swulling]

fingerprint 比对

[Osk]

使用 ssh-keygen -lf /etc/ssh/ssh_host_rsa_key 显示远程主机的证书指纹，客户端第一次登陆时会显示该指纹，只要指纹一致， ssh 会记录到本地受信主机列表中，以后被中间人的话会提示证书变化

[jianzhiyao020]

@Osk 指纹可以伪造么？

[maplerecall]

@jianzhiyao020 其实去了解一下 ssh 的流程就会理解了，除非主机直接收到攻击造成公钥泄露，否则就目前来说是伪造不了的

[wayslog]

@maplerecall 私钥泄漏吧。。。

[maplerecall]

@wayslog 对对…_(:з」∠)_