SSH නියෝජිත යැවීම හා යතුර පිටපත් කිරීම: ඇත්තටම ගලා යන්නේ කුමක්ද
පොදු යතුරු පිවිසුම අත්සනක් යවයි, පෞද්ගලික යතුර නොවේ. නියෝජිත යැවීම තවමත් වෙනත් සත්කාරකයකට අත්සන් කිරීමේ හැකියාව දෙයි, එය වෙනම නිරාවරණයකි.
වෙනස් සිදුවීම් දෙකක් ගලා ගිය SSH යතුර ලෙස හඳුන්වනු ලැබේ, ඒවාට වෙනස් ප්‍රතිචාර අවශ්‍යයි. පොදු යතුරු සත්‍යාපනය පොදු යතුරක් සහ පෞද්ගලික යතුරෙන් සාදන ලද අත්සනක් යවයි, එබැවින් පෞද්ගලික යතුර කිසිදා ඉල්ලීමේ ක්ෂේත්‍රයක් නොවේ. නියෝජිත යැවීම වෙනත් දෙයක් නිරාවරණය කරයි, මන්ද ඔබේ යැවූ නියෝජිතයා වෙත ළඟා වන දුරස්ථ සත්කාරකයට යතුර කිසිදා රඳවා නොගෙන අත්සන් කරන ලෙස ඉල්ලා සිටිය හැක. මේ දෙක එකම සිදුවීමක් ලෙස සැලකුවොත් ඵලය වන්නේ නිෂ්ඵල යතුරු මාරුවක් හෝ ක්‍රියාත්මකව පවතින පැවරීමක් ය.
පොදු යතුරු පිවිසුම යවන්නේ අත්සනක්, යතුර නොවේ
සත්‍යාපන හුවමාරුව පරිශීලකයාගේ පොදු යතුර සහ සැසි දත්ත මත අත්සනක් දරයි. සේවාදායකය එම අත්සන දැනටමත් විශ්වාස කරන යතුර සමඟ පරීක්ෂා කරයි, එබැවින් පෞද්ගලික අර්ධය විශ්වාස නොකළ ජාලයක් හරහා ද සේවාලාභියා මත රැඳිය හැක. උමඟ නරඹන VPN ක්‍රියාකරු කෙසේ වෙතත් සංකේතනය කළ SSH සැසියක් දකී.
එය ප්‍රොටොකෝලය විස්තර කරයි, මාර්ගයේ සෑම අන්තයක විශ්වාසනීයත්වය නොවේ. සත්කාරක අනන්‍යතා සත්‍යාපනය නොසැලී තබන්න, මන්ද ඕනෑම සත්කාරක යතුරක් පිළිගන්නා සේවාලාභියා මෙහි සාකච්ඡා වන පාලනයට වඩා වෙනස් පාලනයක් අත්හැර ඇත. අල්ලා ගත් සැසියක් සහ අල්ලා ගත් යතුරක් වෙනස් සොයාගැනීම් වන අතර, ඉන් එකක් පමණක් අක්‍රමිකතා තොරතුරු අහිමි වීමකි. දෙකම වාර්තාවේ වෙනස් වාක්‍යවල තබන්න.
ssh-keygen -lf ~/.ssh/id_ed25519.pub ssh -o StrictHostKeyChecking=yes [email protected]
පළමු විධානය පොදු ඇඟිලි සලකුණ මුද්‍රණය කරයි, එවිට එය සේවාදායකය ලැයිස්තුගත කරන දෙය සමඟ සසඳා බැලිය හැක. දෙවැන්න කිසිවෙකු නොකියවූ පෙරනිමියක් මත රැඳී සිටීම වෙනුවට සත්කාරක යතුරු පරීක්ෂාව පැහැදිලි කරයි. යතුරු ගැන කිසිවක් වෙනස් කිරීමට පෙර දෙකම ධාවනය කරන්න, පාදක රේඛාව ලේඛනගත වන පරිදි.
නියෝජිත යැවීම අත්සන් කිරීමේ හැකියාව පවරයි
යැවීම සක්‍රීය වූ විට දුරස්ථ සත්කාරකයේ සොකට් එකක් දිස්වන අතර දේශීය නියෝජිතයා එය හරහා එන ඉල්ලීම්වලට පිළිතුරු දෙයි. සැසිය තුළ එම සොකට් එක භාවිත කළ හැකි ඕනෑම අයෙකු පූරණය කළ අනන්‍යතා පිළිගන්නා සත්කාරකයන් ඉදිරියේ ඔබ ලෙස සත්‍යාපනය කළ හැක. එය ක්‍රියාත්මක වීමට කිසිදු පෞද්ගලික යතුරක් ජාලය හරහා යන්නේ නැත.
නිරාවරණය වන්නේ හැකියාවයි, ගොනුව නොවේ. එබැවින් යැවීම අයත් වන්නේ නම් කළ කාර්යයකට සහ නම් කළ සත්කාරකයකට මිස ලැප්ටොප් පරිගණකය සිදු කරන සෑම සම්බන්ධතාවකට නොවේ. යැවූ නියෝජිතයෙකු නොමැතිව සම්බන්ධතාව යොමු කරන පිම්ම සත්කාරකය සාමාන්‍යයෙන් අවශ්‍යතාව සම්පූර්ණයෙන් ඉවත් කරයි.
ssh-add -l ssh -o ForwardAgent=no [email protected] ssh -J [email protected] [email protected]
පළමුවැන්න නියෝජිතයා සතුව දැන් ඇති අනන්‍යතා ලැයිස්තුගත කරයි, එය ඔහුගේ සොකට් එක වෙනත් යන්ත්‍රයකට දීමට පෙර දැනගැනීම වටී. දෙවැන්න පැවරීමකින් තොරව සම්බන්ධ වේ. තුන්වැන්න යැවීම බොහෝ විට සම්පූර්ණයෙන්ම ප්‍රතිස්ථාපනය කරන පිම්ම සත්කාරක රටාව පෙන්වයි.
ඔබ සතු සාක්ෂි මත පිහිටා ප්‍රතිචාරය තෝරන්න
නිරාවරණය වී ඇතැයි සැලකෙන අත්සන් අනන්‍යතාවකට ප්‍රතිස්ථාපනය සහ අවලංගු කිරීමේ ක්‍රියාවලිය අවශ්‍ය වන අතර, එය විශ්වාස කළ සේවාවන්ගෙන් එහි පිළිගැනීම ඉවත් කළ යුතුය. ඔබේ ලැප්ටොප් පරිගණකයේ පිටපත මැකීමෙන් අනෙක් සෑම පිටපතක්ම නොසැලී රැඳේ. සේවාවන්ගෙන් ආරම්භ කරන්න, පසුව සේවාලාභීන් පිරිසිදු කරන්න.
තාවකාලික පැවරීමේ ගැටලුව වඩා පටුය. අවශ්‍ය නොවූ යැවීම අවසන් කරන්න, සහ සිදුවීමේ හිමිකරු සමඟ එය ආවරණය කළ සැසි සහ අනන්‍යතා සමාලෝචනය කරන්න. යතුරු ප්‍රතිස්ථාපනය පසුව ආ හැක, නමුත් එය තීරණය කරන්නේ සාක්ෂි මිස කනස්සල්ල නොවේ.
නිරීක්ෂිත අපනයනයක් නොමැති වීම ඔබ බිය වූ යාන්ත්‍රණය නොපෙනුණු බව පමණක් සනාථ කරයි. එම සොකට් එකේ අනෙක් කෙළවරේ සත්කාරකයට තවත් කුමක් කළ හැකිව තිබුණිද යන්න ගැන එය කිසිවක් නොකියයි.
වාර්තාවේ පාලන වෙන් වෙන්ව තබන්න
පෞද්ගලික ද්‍රව්‍ය ආරක්ෂා කරන්න, එයින් අත්සනක් ඉල්ලා සිටිය හැක්කේ කාටද යන්න සීමා කරන්න, අනෙක් පාර්ශ්වයේ අනන්‍යතාව සත්‍යාපිතව තබන්න. මේවා එකිනෙක ශක්තිමත් කරන පාලන තුනක් වන අතර, සිදු වූ දේ පැහැදිලි කිරීමේදී ඉන් කිසිවක් අනෙකක් වෙනුවට නොපවතී.
අවදානමට ලක් වූ ලැප්ටොප් පරිගණකයක් හෝ එය මත වරප්‍රසාදිත යෙදුමක් ඊට වඩා පුළුල් බලපෑම් පරාසයක් සහිත තෙවැනි අවස්ථාවයි. VPN මාර්ගය වෙනස් කිරීම එය විසඳන්නේ නැති අතර තැටියෙන් කියවා තිබිය හැකි යතුරක් කෙරෙහි විශ්වාසය නැවත ලබා නොදේ.
කුමන සංරචකය විශ්වාස කළේද, යැවීම සක්‍රීය වී තිබුණේද, සහ ඇත්තටම නිරීක්ෂණය කළේ කුමක්ද යන්න ලියන්න. එම වාර්තාව ඊළඟ තීරණය ගලා යාමක අර්ථය ගැන අනුමානයක් වෙනුවට ආරක්ෂා කළ හැකි එකක් කරයි.