기본 콘텐츠로 건너뛰기

글

라벨이 ssh인 게시물 표시

SecureCRT에서 호스트 키를 자동으로 수락하기

SecureCRT 호스트키를 자동으로 수락할 수 있다. 중간자공격(MITM attack, Man-in-the-middle...)에 취약하므로, 추천하는 방법은 아니지만 귀찮을 경우 사용할 수 있다. 참조: https://forums.vandyke.com/showthread.php?t=12109 설정 파일 위치를 확인한다. SecureCRT > Global Options > General > Configuration Paths SecureCRT를 모두 종료한다. 1에서 알아낸 위치에 SSH2.ini 파일을 수정한다. 수정 전: D:"Automatically Accept Host Keys"=00000000 수정 후: D:"Automatically Accept Host Keys"=00000001 여담으로 openssh의 클라이언트도 비슷한 기능이 있다. 참조:  https://askubuntu.com/questions/123072/ssh-automatically-accept-keys ssh -oStrictHostKeyChecking=no myuser@myhost

ssh에서 상대 호스트의 fingerprint 무시하기

백 만 년만에 포스팅이네. 서버 재시작, 포맷 등을 한 뒤 ssh로 붙을 때, 종종 fingerprint가 맞지 않아 man-in-the-middle attack이 의심된다는 경고문구를 보게 된다. 게다가 사용자 입력을 받아 정말로 접속할 것인지 묻는데, 귀찮은게 사실이다. 임시로 하는 방법도 있지만 박아놓고 쓸 수도 있다. 일반적으로 보안성과 편의성은 보통 상반되며, 이 방법 역시 편의성을 위해 보안성을 훼손한다. 이 방법에 대한 책임은 전적으로 개개인에게 있다. /etc/ssh/ssh_config를 수정할 수도 있지만 필요에 따라 ~/.ssh/config 를 수정하는 방법이 있으며, ssh는 .ssh 디렉토리와 config의 퍼미션에 매우 민감하게 반응하니 주의하자. 아래와 같이 config 파일을 만들고 퍼미션을 변경한다. $ cd ~/.ssh $ touch config $ chmod 0644 config 그리고 config 파일에 아래 내용을 추가하고 저장한다. StrictHostKeyChecking no 이 다음부터 서버 fingerprint를 변경해도 경고문구만 뜰 뿐 별다른 입력을 요구하지 않는다. 다시 한 번 말하지만, 이 방법은 편의성을 위해 보안성을 훼손하였으며, 책임은 각자에게 있다. 원본 위치: http://purewell.egloos.com/4868249