Re: known_hosts - несколько sshd на одном ip
On Mon, Nov 23, 2009 at 12:41:52AM +0300, Artem Chuprina wrote:
> Ed -> debian-russian@lists.debian.org @ Sun, 22 Nov 2009 21:27:44 +0300:
>
> E> ps: вообще какая-то польза от этого хеширования есть? может
> E> отключить его? ion3 например умеет автодополнять имена хостов из
> E> known_hosts, а с хешированными именами обламывается.
>
> Это некая очень дополнительная мера защиты от цепочки взломов. Если
> взломщик пролез в твой аккаунт на некой машине (особенно - если вскрыл
> твой пароль), ему очень резонно ломануться дальше по списку хостов из
> known_hosts. Хэширование его в этом обламывает.
А посмотреть history ему влом...
Reply to: