د SSH ایجنټ لیږدول د کیلي کاپي کولو پر وړاندې: په رښتیا څه تویږي

دوه مختلف پېښې تویې شوې SSH کیلي بلل کیږي، او دوی مختلف غبرګون غواړي۔ د عامه کیلي تصدیق یوه عامه کیلي او د شخصي کیلي سره جوړ شوی لاسلیک لیږي، نو شخصي کیلي هېڅکله د غوښتنې ساحه نه وي۔ د ایجنټ لیږدول بل څه افشا کوي، ځکه چې یو لرې هوسټ چې ستاسو لیږدول شوي ایجنټ ته رسیږي کولای شي له هغه څخه د کیلي هېڅکله درلودلو پرته لاسلیک وغواړي۔ که دا دواړه یوه پېښه وګڼل شي، پایله یا بېځایه کیلي بدلون وي یا یو استازیتوب چې دوام لري۔

د عامه کیلي سره ننوتل کیلي نه، لاسلیک لیږي

د تصدیق تبادله د کاروونکي عامه کیلي او د غونډې معلوماتو باندې لاسلیک وړي۔ سرور هغه لاسلیک د هغې کیلي سره ګوري چې دمخه یې باور لري، نو شخصي نیمه برخه کولای شي په ناامنه شبکه کې هم کلاینټ کې پاتې شي۔ د تونل څارونکی VPN آپریټر په هر حال یو کوډ شوی SSH غونډه ویني۔

دا د پروتوکول تشریح ده، نه د لارې هر پای ټکي باور۔ د هوسټ پیژندنې تایید بې زیانه وساتئ، ځکه چې هر هوسټ کیلي منونکی کلاینټ له هغه کنټرول څخه تیر شوی چې دلته بحث کیږي۔ نیول شوې غونډه او نیول شوې کیلي جلا موندنې دي، او یوازې یوه یې د اعتبارنامو ضایع ده۔ دواړه په راپور کې په جلا جملو کې وساتئ۔

ssh-keygen -lf ~/.ssh/id_ed25519.pub
ssh -o StrictHostKeyChecking=yes [email protected]

لومړی حکم عامه د ګوتې نښه چاپوي ترڅو تاسو یې د سرور لیست سره پرتله کړای شئ۔ دویم د هغه ډیفالټ په باور کولو پرځای چې هیچا نه دی لوستلی، د هوسټ کیلي ګورې بشپړې ښکاره کوي۔ د کیلي په اړه هر څه بدلولو دمخه دواړه چل کړئ، ترڅو بنسټ کرښه مستند شي۔

د ایجنټ لیږدول د لاسلیک کولو توان سپاري

کله چې لیږدول فعال وي، په لرې هوسټ کې یو ساکټ ښکاري او محلي ایجنټ د هغې له لارې راتلونکو غوښتنو ته ځواب وایي۔ هر څوک چې په غونډه کې هغه ساکټ کارولای شي، کولای شي د بار شوو پیژندنو منونکو هوسټونو په وړاندې ستاسو په توګه تصدیق شي۔ د دې کار کولو لپاره هیچا شخصي کیلي شبکه نه تیریږي۔

افشا کول د توان دی، نه فایل۔ نو ځکه لیږدول یو نومول شوي کار او نومول شوي هوسټ ته اړه لري، نه د لپ ټاپ هر اړیکې ته۔ د لیږدول شوي ایجنټ پرته اړیکه ورپېژندونکی ټوپ هوسټ معمولا اړتیا په بشپړه توګه لرې کوي۔

ssh-add -l
ssh -o ForwardAgent=no [email protected]
ssh -J [email protected] [email protected]

لومړی هغه پیژندنې لیست کوي چې ایجنټ اوس لري، چې د هغه ساکټ بل ماشین ته ورکولو دمخه پوهیدل ارزښت لري۔ دویم د استازیتوب پرته نښلوي۔ دریم د ټوپ هوسټ هغه بڼه ښیې چې ډیری وخت لیږدول په بشپړه توګه بدلوي۔

له خپلو شواهدو څخه غبرګون وټاکئ

هغه لاسلیک کوونکې پیژندنه چې افشا شوې ګڼل کیږي، د بدلون او لغوه کولو بهیر غواړي، او د هغو خدمتونو څخه یې د منلو لرې کول چې باور یې درلود۔ ستاسو په لپ ټاپ کې کاپي پاکول هر بل کاپي نه لمس شوی پریږدي۔ له خدمتونو پیل کړئ، بیا کلاینټونه پاک کړئ۔

د استازیتوب لنډمهاله ستونزه تنګه ده۔ هغه لیږدول چې اړتیا نه وه پای ته ورسوئ، او د پېښې مالک سره وګورئ چې کومې غونډې او پیژندنې یې پوښلې۔ د کیلي بدلون ممکن وروسته راشي، مګر دا شواهد فیصله کوي، نه اندیښنه۔

د کوم لیدل شوي صادرات نشتوالی یوازې دا ثابتوي چې هغه میکانیزم چې تاسو ترې وېریدل راڅرګند نه شو۔ د هغه ساکټ بل سر هوسټ کولای شي بل څه وکړي، د دې په اړه هېڅ نه وایي۔

په راپور کې کنټرولونه جلا وساتئ

شخصي توکي وساتئ، محدود کړئ چې څوک ترې لاسلیک غواړي، د بل اړخ پیژندنه تایید شوې وساتئ۔ دا درې کنټرولونه دي چې یو بل پیاوړي کوي، او کله چې تشریح کوئ چې څه وشول، هیڅ یو یې د بل ځای نه نیسي۔

له خطر سره مخ لپ ټاپ یا پر هغه یو ځانګړی حق لرونکی اپلیکیشن دریمه پېښه ده چې ډیر پراخ اغیز لري۔ د VPN لاره بدلول دا نه حل کوي او د هغې کیلي باور نه راګرځوي چې کېدای شي له ډیسک څخه لوستل شوې وي۔

ولیږئ چې کوم برخه باوري وه، لیږدول فعال وو که نه، او په رښتیا څه ولیدل شول۔ هماغه ریکارډ بل پرېکړه د توییدو د مانا په اړه د اټکل پرځای د دفاع وړ کوي۔