Re: Black-/Whitlist für den ssh deamon
Hallo Wolfgang,
At 03.10.2002, Wolfgang Kaufmann wrote:
> * Thus spoke Guido Hennecke [02-10-02|00:42]:
> > Wenn ich sowas wie ssh nutzen kann, dann nehme ich doch dankend Abstand
> > von Passwoertern und nutze RSA Keys. Warum sollte ich das nicht machen?
> > Zusammen mit dem ssh-agent ist das schlicht unschlagbar.
>
> | <slrn9r8f76.kv.lutz@taranis.iks-jena.de>, <9p1oro$212$2@sapa.inka.de>.
Bitte lesen und verstehen wo das Problem liegt.
Und bitte abwaegen, was Du ohne Agent machen musst, wenn Du ueber mehere
Rechner hoppen musst.
Geht Du ueber mehere Rechner muesstest Du deinen Secret Key auf jedem
Hop hinterlassen, wenn weiterhoppen willst. Ist es das, was Du unter
Sicherheit verstehst?
Wenn Du auf ein kompromitiertes System gehst, dann hast Du auch
verloren, wenn Du mit Passwoertern arbeitest, die koennen auch
mitgesnifft werden. Es ist sogar einfacher. Du brauchst nichtmal den
dazugehoerigen Schluessel.
Darueber hinnaus erlaubt man auch kein AgentForwarding fuer * sondern
fuer Systeme, die man unter seiner Kontrolle hat bzw. denen man
vertraut.
Wenn Du dich auf einem nicht trusted System als root einloggen willst
(versehentlich beim Ziel vertipp - DNS Spoofing etc.) und dann munter
dein Root Passwort eintippst, hast Du es froehlich einem fremden
mitgeteilt. Herzlichen Glueckwunsch.
Reply to: