这是一个创建于 3599 天前的主题，其中的信息可能已经有所发展或是发生改变。
每次用putty连接新的VPS，总会有弹窗要确认主机的rsa-key的指纹。我总是怀疑这个key的来源，到底是真的服务器的呢，还是经过中间人替换的。可如何确定这不是被中间人替换过后的key呢？
 |
1
bugmenott 2015-01-02 23:17:10 +08:00 via iPhone
从来没想过…看你这么一说，同很好奇
|
 |
2
tracert 2015-01-02 23:33:33 +08:00
/usr/bin/ssh-keygen -lf ssh_host_rsa_key.pub
然后与putty event log对比一下，更多说明man ssh-keygen |
 |
3
ryd994 2015-01-02 23:33:47 +08:00
没有办法
如果提供网页终端的话，倒是可以在网页终端里先确认 |
 |
4
hjc4869 2015-01-02 23:48:33 +08:00 via iPhone
记得部分提供商会在网页上给出指纹。。
可以登录了之后看。 不管怎样SSH第一次一定要保证是安全的。 |
Select Language