Re: Schwache SSH-Keys und authorized_keys

[Markus Hochholdinger <Markus@xxxxxxxxxxxxxxxxx>]

Hi,

Am Samstag, 17. Mai 2008 03:50 schrieb Raphael Becker:
[..]
> Hmm, also duerfte alle derzeit rumliegenden DSA-Keys einsammeln und auf
> eine Blackliste setzen. Die Frage ist, wie man eine solche Blacklist an
> den sshd anflanscht, so dass dieser schon beim Verbindungsaufbau per
> DSA-Key prueft und ggf. resetten, oder aber den Key stillschweigend
> verweigern kann und damt zB die Benutzung eines alternativen Schluessels
> zu triggern oder keyboard-interactive anzufordern.

rm /etc/ssh/ssh_host_dsa_key

Zumindest scheint es darauf hinauszulaufen dass man in Zukunft nurnoch ssh 
protocol 2 mit rsa nutzen sollte...


-- 
Gruss
                                                          \|/
       eMHa                                              (o o)
------------------------------------------------------oOO--U--OOo--
 Markus Hochholdinger
 e-mail  mailto:Markus@xxxxxxxxxxxxxxxxx             .oooO
 www     http://www.hochholdinger.net                (   )   Oooo.
------------------------------------------------------\ (----(   )-
                                                       \_)    ) /
                                                             (_/



-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/