这是一个创建于 3986 天前的主题，其中的信息可能已经有所发展或是发生改变。
每次用putty连接新的VPS，总会有弹窗要确认主机的rsa-key的指纹。我总是怀疑这个key的来源，到底是真的服务器的呢，还是经过中间人替换的。可如何确定这不是被中间人替换过后的key呢？
 | 1 bugmenott 2015-01-02 23:17:10 +08:00 via iPhone 从来没想过…看你这么一说，同很好奇 |
 | 2 tracert 2015-01-02 23:33:33 +08:00 /usr/bin/ssh-keygen -lf ssh_host_rsa_key.pub 然后与putty event log对比一下，更多说明man ssh-keygen |
 | 3 ryd994 2015-01-02 23:33:47 +08:00 没有办法 如果提供网页终端的话，倒是可以在网页终端里先确认 |
 | 4 hjc4869 2015-01-02 23:48:33 +08:00 via iPhone 记得部分提供商会在网页上给出指纹。。 可以登录了之后看。 不管怎样SSH第一次一定要保证是安全的。 |
Select Language