Re: ssh

["Felipe Augusto van de Wiel (faw)" <faw@funlabs.org>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 25-10-2007 16:17, Krishnamurti L. L. V. Nunes wrote:
> Não sejamos exagerados, é mais provável que a placa de rede tenha sido
> trocaca, ou que tenham mudado o MAC address da interface.

	Aquele erro não acontece por troca de placa de rede ou
MAC address, acontece por troca da chave do servidor e, a menos
que alguém nos ervidor tenha reinstalado o ssh ou regerado as
chaves, isso tem grandes chances de ser um ataque ManInMiddle.


> Alexander, verifique se houve troca de hardware, ou se reconfiguraram a
> máquina para usar outra interface de rede (se a máquina tem duas placas,
> por exemplo).

	Troca de interface, troca de IP, troca de placa, ele podia
até mesmo trocar o hardware inteiro e este erro não apareceria se
a chave SSH do host fosse a mesma.

	O procedimento correto é contatar o Administrador da máquina,
se ele é o Administrador da máquina, e não mexeu nas chaves RSA do
SSH, então há um problema e os procedimentos já recomendados deveriam
ser seguidos (tirar a máquina da rede e analisar o que pode ter
acontecido).


	Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFHIUCeCjAO0JDlykYRAvyyAJ9VQkDeJ6xWSRMDigWQr9nAP56RjwCdF0WM
HZdvmdRJjHSF9oXfZSxAX1U=
=iXTX
-----END PGP SIGNATURE-----