Kusambaza wakala wa SSH dhidi ya kunakili ufunguo: ni nini hasa kinachovuja

Matukio mawili tofauti huitwa ufunguo wa SSH uliovuja, na yanahitaji majibu tofauti. Uthibitishaji wa ufunguo wa umma hutuma ufunguo wa umma na sahihi iliyotengenezwa kwa ufunguo wa faragha, kwa hiyo ufunguo wa faragha kamwe si sehemu katika ombi. Kusambaza wakala hufichua kitu kingine, kwa sababu mwenyeji wa mbali anayeweza kufikia wakala wako uliosambazwa anaweza kumwomba asaini bila kumiliki ufunguo huo kamwe. Kuyachukulia haya mawili kama tukio moja hupelekea ama kubadilisha ufunguo bila faida au uwakilishi unaoendelea kufanya kazi.

Kuingia kwa ufunguo wa umma hupitisha sahihi, si ufunguo

Mabadilishano ya uthibitishaji hubeba ufunguo wa umma wa mtumiaji na sahihi juu ya data ya kikao. Seva hukagua sahihi hiyo kwa ufunguo ambao tayari inauamini, ndiyo sababu nusu ya faragha inaweza kubaki kwa mteja kupitia mtandao usioaminika. Mwendeshaji wa VPN anayetazama handaki huona kikao cha SSH kilichosimbwa hata hivyo.

Hiyo inaelezea itifaki, si uaminifu wa kila ncha ya njia. Weka uthibitisho wa utambulisho wa mwenyeji bila kuvunjwa, kwa sababu mteja anayekubali ufunguo wowote wa mwenyeji ameacha udhibiti tofauti na ule tunaoujadili. Kikao kilichonaswa na ufunguo ulionaswa ni matokeo tofauti, na ni kimoja tu kati yao kilicho upotevu wa vitambulisho. Viweke vyote katika sentensi tofauti za ripoti.

ssh-keygen -lf ~/.ssh/id_ed25519.pub
ssh -o StrictHostKeyChecking=yes [email protected]

Amri ya kwanza huchapisha alama ya kidole ya umma ili uilinganishe na ile orodha ya seva. Ya pili hufanya ukaguzi wa ufunguo wa mwenyeji uwe wazi badala ya kutegemea chaguo-msingi ambalo hakuna aliyelisoma. Endesha zote mbili kabla ya kubadilisha chochote kuhusu funguo, ili msingi uandikwe.

Kusambaza wakala huweka uwezo wa kusaini kwa mwingine

Kusambaza kuwa kumewashwa, soketi huonekana kwa mwenyeji wa mbali na wakala wa ndani hujibu maombi yanayofika kupitia hiyo. Yeyote anayeweza kutumia soketi hiyo katika kikao anaweza kujithibitisha kama wewe kwa wenyeji wanaokubali vitambulisho vilivyopakiwa. Hakuna ufunguo wa faragha unaovuka mtandao ili hilo lifanye kazi.

Kufichuliwa ni uwezo, si faili. Ndiyo sababu kusambaza kunahusiana na kazi iliyotajwa na mwenyeji aliyetajwa, si kila muunganisho ambao kompyuta ya mkononi hufanya. Mwenyeji wa kuruka anayepitisha muunganisho bila wakala aliyesambazwa kwa kawaida huondoa kabisa hitaji hilo.

ssh-add -l
ssh -o ForwardAgent=no [email protected]
ssh -J [email protected] [email protected]

Ya kwanza huorodhesha ni vitambulisho gani wakala anavyo sasa, jambo linalofaa kujua kabla ya kukabidhi soketi yake kwa mashine nyingine. Ya pili huunganisha bila uwakilishi. Ya tatu huonyesha muundo wa mwenyeji wa kuruka ambao mara nyingi huchukua nafasi ya kusambaza kabisa.

Chagua jibu kulingana na ushahidi ulionao

Utambulisho wa kusaini unaodhaniwa kuwa umefichuliwa unahitaji mchakato wa kubadilisha na kubatilisha, na kuondoa uakibali wake kutoka kwa huduma zilizomuamini. Kufuta nakala kwenye kompyuta yako ya mkononi huacha kila nakala nyingine bila kuguswa. Anza na huduma, kisha safisha wateja.

Tatizo la uwakilishi la muda ni jembamba zaidi. Sitisha kusambaza ambako hakukuwa kwa lazima, na ukague na mmiliki wa tukio ni vikao na vitambulisho gani vilihusika. Kubadilisha ufunguo kunaweza kufuata, lakini ushahidi ndio huamua hilo, si wasiwasi.

Kutokuwepo kwa usafirishaji ulioonekana kunathibitisha tu kwamba utaratibu uliokuwa ukiiogopa haukuonekana. Hakusemi chochote kuhusu kile kingine ambacho mwenyeji upande wa pili wa soketi hiyo angeweza kufanya.

Tenganisha udhibiti katika ripoti

Linda nyenzo za faragha, punguza nani anaweza kuomba sahihi kutoka kwake, weka utambulisho wa upande mwingine umethibitishwa. Hizi ni udhibiti tatu zinazoimarishana, na hakuna hata moja inayochukua nafasi ya nyingine unapoeleza kilichotokea.

Kompyuta ya mkononi iliyoathirika au programu yenye haki juu yake ni kisa cha tatu chenye wigo mpana zaidi. Kubadilisha njia ya VPN hakitatui hilo na hakutarejesha imani kwa ufunguo ambao unaweza kuwa umesomwa kutoka diski.

Andika ni sehemu gani iliaminika, kama kusambaza kulikuwa kumewashwa, na nini hasa kilionekana. Rekodi hiyo ndiyo inayofanya uamuzi ujao uweze kutetewa badala ya dhana kuhusu maana ya uvujaji.