Re: ssh

[Victor Wagner <vitus@ice.ru>]

On Wed, 30 Jan 2002, Vladimir N.Velychko wrote:

> >
> > Кстати, запрет PasswordAuthentication плюс-минус спасает от man in the
> > middle - юзер не проверит fingerprint от сервера, так сервер не пустит
> > юзера с неизвестным ему ключом.
> Ugu. Moghno esche propisat' host'i, s kotorih imenno mogno puskat'
> via ssh.
> A identity taki da, udobnaja shtuka. :)

Вот на этом я пару раз больно обламывался. Когда вдруг провайдер без
предупреждения менял диапазон IP адресов, или вдруг по организационным
причинам требовалось влезть на сервер из чужой сетки за MS-Proxy, на
которую даже реверс не прописан.

identity я могу в кармане таскать, а вот IP-адрес - фигушки.

-- 
Victor Wagner			vitus@ice.ru
Chief Technical Officer		Office:7-(095)-748-53-88
Communiware.Net 		Home: 7-(095)-135-46-61
http://www.communiware.net      http://www.ice.ru/~vitus