SSH முகவர் பகிர்வு மற்றும் சாவி நகலெடுத்தல்: உண்மையில் எது கசிகிறது

இரண்டு வேறுபட்ட நிகழ்வுகள் கசிந்த SSH சாவி என அழைக்கப்படுகின்றன, அவற்றுக்கு வெவ்வேறு பதில்கள் தேவை. பொது சாவி அங்கீகாரம் ஒரு பொது சாவியையும் தனிப்பட்ட சாவியால் உருவாக்கப்பட்ட கையொப்பத்தையும் அனுப்புகிறது, எனவே தனிப்பட்ட சாவி ஒருபோதும் கோரிக்கையின் புலமாக இருக்காது. முகவர் பகிர்வு வேறொன்றை வெளிப்படுத்துகிறது, ஏனெனில் உங்கள் பகிரப்பட்ட முகவரை அடையக்கூடிய தொலை புரவலன் சாவியை ஒருபோதும் வைத்திருக்காமலேயே அதைக் கையொப்பமிடச் சொல்லலாம். இவை இரண்டையும் ஒரே நிகழ்வாகக் கருதினால், பயனற்ற சாவி மாற்றம் அல்லது தொடர்ந்து இயங்கும் பிரதிநிதித்துவம் என்பதே முடிவு.

பொது சாவி உள்நுழைவு சாவியை அல்ல, கையொப்பத்தை அனுப்புகிறது

அங்கீகாரப் பரிமாற்றம் பயனரின் பொது சாவியையும் அமர்வுத் தரவின் மீதான கையொப்பத்தையும் சுமக்கிறது. சேவையகம் அந்தக் கையொப்பத்தை தான் ஏற்கனவே நம்பும் சாவியுடன் சரிபார்க்கிறது, அதனால் தனிப்பட்ட பாதி நம்பமுடியாத வலையமைப்பிலும் வாடிக்கையாளரிடம் இருக்கலாம். சுரங்கப்பாதையைப் பார்க்கும் VPN இயக்குநர் எப்படியும் மறையாக்கப்பட்ட SSH அமர்வைப் பார்க்கிறார்.

அது நெறிமுறையை விவரிக்கிறது, பாதையின் ஒவ்வொரு முனையின் நம்பகத்தன்மையை அல்ல. புரவலன் அடையாளச் சரிபார்ப்பை அப்படியே வைத்திருங்கள், ஏனெனில் எந்தப் புரவலன் சாவியையும் ஏற்கும் வாடிக்கையாளர் இங்கு பேசப்படுவதிலிருந்து வேறுபட்ட கட்டுப்பாட்டைக் கைவிட்டுவிட்டார். கைப்பற்றப்பட்ட அமர்வும் கைப்பற்றப்பட்ட சாவியும் தனித்த கண்டுபிடிப்புகள், அவற்றில் ஒன்று மட்டுமே சான்றுகளின் இழப்பு. இரண்டையும் அறிக்கையில் தனித்த வாக்கியங்களில் வைத்திருங்கள்.

ssh-keygen -lf ~/.ssh/id_ed25519.pub
ssh -o StrictHostKeyChecking=yes [email protected]

முதல் கட்டளை பொது விரல்முத்திரையை அச்சிடுகிறது, எனவே அதை சேவையகம் பட்டியலிடுவதுடன் ஒப்பிடலாம். இரண்டாவது யாரும் படிக்காத இயல்புநிலை மதிப்பை நம்புவதற்குப் பதிலாக புரவலன் சாவி சரிபார்ப்பை வெளிப்படையாக்குகிறது. சாவிகள் குறித்து எதையும் மாற்றுவதற்கு முன் இரண்டையும் இயக்குங்கள், அடிப்படைக் கோடு ஆவணப்படுத்தப்படும்.

முகவர் பகிர்வு கையொப்பமிடும் திறனைப் பேரளிக்கிறது

பகிர்வு இயக்கப்பட்டிருக்கும்போது தொலை புரவலனில் ஒரு சாக்கெட் தோன்றும், உள்ளூர் முகவர் அதன் வழியாக வரும் கோரிக்கைகளுக்குப் பதிலளிக்கிறது. அமர்வின் போது அந்தச் சாக்கெட்டைப் பயன்படுத்தக்கூடிய எவரும் ஏற்றப்பட்ட அடையாளங்களை ஏற்கும் புரவலர்களிடம் உங்களாக அங்கீகாரம் பெறலாம். அது வேலை செய்ய எந்தத் தனிப்பட்ட சாவியும் வலையமைப்பைக் கடக்காது.

வெளிப்பாடு என்பது திறன், கோப்பு அல்ல. எனவே பகிர்வு மடிக்கணினி செய்யும் ஒவ்வொரு இணைப்புக்கும் அல்ல, பெயரிடப்பட்ட பணிக்கும் பெயரிடப்பட்ட புரவலனுக்கும் உரியது. பகிரப்பட்ட முகவர் இல்லாமல் இணைப்பைக் கடத்தும் தாவல் புரவலன் பொதுவாகத் தேவையையே முழுமையாக நீக்கிவிடுகிறது.

ssh-add -l
ssh -o ForwardAgent=no [email protected]
ssh -J [email protected] [email protected]

முதல் ஒன்று முகவர் இப்போது எந்த அடையாளங்களை வைத்திருக்கிறது என்பதைப் பட்டியலிடுகிறது, அதன் சாக்கெட்டை மற்றொரு இயந்திரத்திற்குக் கொடுப்பதற்கு முன் அறிவது மதிப்புடையது. இரண்டாவது பேரளிப்பு இல்லாமல் இணைக்கிறது. மூன்றாவது பகிர்வை அடிக்கடி முழுமையாக மாற்றிடும் தாவல் புரவலன் முறையைக் காட்டுகிறது.

உங்களிடம் உள்ள சான்றுகளின் அடிப்படையில் பதிலைத் தேர்ந்தெடுங்கள்

வெளிப்பட்டதாகக் கருதப்படும் கையொப்ப அடையாளத்திற்கு மாற்று மற்றும் ரத்துச் செயல்முறை தேவை, அதை நம்பிய சேவைகளிலிருந்து அதன் ஏற்பை அகற்ற வேண்டும். உங்கள் மடிக்கணினியில் உள்ள நகலை அழிப்பது மற்ற ஒவ்வொரு நகலையும் தொடாமல் விடுகிறது. சேவைகளிலிருந்து தொடங்குங்கள், பின்னர் வாடிக்கையாளர்களைச் சுத்தம் செய்யுங்கள்.

தற்காலிகப் பேரளிப்புப் பிரச்சினை மிகக் குறுகியது. தேவையில்லாத பகிர்வை முடிவுக்குக் கொண்டுவாருங்கள், சம்பவத்தின் உரிமையாளருடன் அது எந்த அமர்வுகளையும் அடையாளங்களையும் உள்ளடக்கியது என்பதை மறுபரிசீலனை செய்யுங்கள். சாவி மாற்றம் பின்னர் வரலாம், ஆனால் அதைச் சான்றுகளே தீர்மானிக்கின்றன, கவலை அல்ல.

கவனிக்கப்பட்ட ஏற்றுமதி எதுவும் இல்லாதது நீங்கள் பயந்த பொறிமுறை தோன்றவில்லை என்பதை மட்டுமே நிரூபிக்கிறது. அந்தச் சாக்கெட்டின் மறுமுனையில் உள்ள புரவலன் வேறு என்ன செய்திருக்கலாம் என்பதைப் பற்றி அது எதுவும் கூறவில்லை.

அறிக்கையில் கட்டுப்பாடுகளைத் தனித்தனியாக வைத்திருங்கள்

தனிப்பட்ட பொருளைப் பாதுகாக்கவும், அதிலிருந்து யார் கையொப்பம் கேட்கலாம் என்பதை வரம்பிடவும், மறுபக்க அடையாளத்தைச் சரிபார்க்கப்பட்டதாக வைத்திருக்கவும். இவை ஒன்றையொன்று வலுப்படுத்தும் மூன்று கட்டுப்பாடுகள், என்ன நடந்தது என்பதை விளக்கும்போது இவற்றில் எதுவும் மற்றொன்றிற்குப் பதிலாகாது.

பாதிக்கப்பட்ட மடிக்கணினி அல்லது அதன் மீதான சிறப்புரிமைப் பயன்பாடு மிகப் பெரிய தாக்க வீச்சைக் கொண்ட மூன்றாவது நிலை. VPN பாதையை மாற்றுவது அதைத் தீர்க்காது, வட்டுவில் இருந்து படிக்கப்பட்டிருக்கக்கூடிய சாவி மீதான நம்பிக்கையையும் மீட்டுத் தராது.

எந்தக் கூறு நம்பப்பட்டது, பகிர்வு இயக்கத்தில் இருந்ததா, உண்மையில் என்ன கவனிக்கப்பட்டது என்பதை எழுதுங்கள். அந்தப் பதிவே அடுத்த முடிவைக் கசிவின் பொருள் பற்றிய ஊகத்திற்குப் பதிலாகப் பாதுகாக்கக்கூடியதாக ஆக்குகிறது.