Re: ssh sicherer machen. (War: Connection to xxx closed by remote host)

["Michael Hiller" <longman@netcologne.de>]

Vielen Dank für Eure Anregungen.
Ich werde in den nächsten Tagen das ganze
mal durcharbeiten.

Grüße
Michael


> > > halte ich für total überbewertet. Ein gutes Passwort wird von den
> > > üblichen Verdächtigen in Zusammenhang mit den anderen genannten
> > > Massnahmen wohl kaum herausgefunden werden.
> > Kann man so sehen. Wenn du etwas in der Hand hast (wie z.B. deine
> > EC-Karte) ist es sicherer. Der Ansatz mit den Zertifikaten ist ja
> > ähnlich. Leider mit dem Nachteil, dass man die Dateien kopieren kann /
> > kopiert werden können.
> > Ein gutes Passwort alleine ist aber natürlich meist praktikabler. Wenn
> > ich per Putty auf meinen Server will, muss ich die Zertifikatdatei
> > erst noch umwandeln, damit Putty diese lesen kann. Und damit habe ich
> > schon wieder eine Kopie mehr und schwäche damit mein Zertifikat.
>
> Eben. Ausserdem kann man wunderbar vergessen, die Datei nur auf einem
> USB-Stick zu belassen, sondern kopiert sie mal unglücklicherweise, und
> schon kann der Key nicht mehr als sicher eingestuft werden. Meine

Dafür ist die Datei doch mit einem Passwort geschützt.

Somit haben wir auf der einen Seite ein Passwort, auf der anderen Seite
ein Passwort + ein keyfile, an das ein Angreifer erst mal herankommen
muß.

> Passwörter sind nirgendwo auf einem PC hinterlegt, also ist zumindest
> die Ausspäh-Gefahr minimiert.

Eben nur minimiert. Ich schließe sie lieber ganz aus.

cu
ulf

--
Ulf Volmer
u.volmer@u-v.de
www.u-v.de


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an 
debian-user-german-REQUEST@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org 
(engl)