V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Wice
V2EX  ›  问与答

putty 首次连接 VPS 弹出的密钥对话框怎么确定不是被中间人替换后的 key?

  •  
  •   Wice · 2015-01-02 22:53:52 +08:00 · 3102 次点击
    这是一个创建于 3598 天前的主题,其中的信息可能已经有所发展或是发生改变。
    每次用putty连接新的VPS,总会有弹窗要确认主机的rsa-key的指纹。我总是怀疑这个key的来源,到底是真的服务器的呢,还是经过中间人替换的。可如何确定这不是被中间人替换过后的key呢?
    4 条回复    2015-01-02 23:48:33 +08:00
    bugmenott
        1
    bugmenott  
       2015-01-02 23:17:10 +08:00 via iPhone
    从来没想过…看你这么一说,同很好奇
    tracert
        2
    tracert  
       2015-01-02 23:33:33 +08:00
    /usr/bin/ssh-keygen -lf ssh_host_rsa_key.pub

    然后与putty event log对比一下,更多说明man ssh-keygen
    ryd994
        3
    ryd994  
       2015-01-02 23:33:47 +08:00
    没有办法
    如果提供网页终端的话,倒是可以在网页终端里先确认
    hjc4869
        4
    hjc4869  
       2015-01-02 23:48:33 +08:00 via iPhone
    记得部分提供商会在网页上给出指纹。。
    可以登录了之后看。
    不管怎样SSH第一次一定要保证是安全的。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2381 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 15:46 · PVG 23:46 · LAX 07:46 · JFK 10:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.