Сканирование nmap выдало ssh-hostkey. Это нормально?

Mc13 · 11.07.2018

Зарание прошу прощение, возможно за глупый вопрос, никогда не приходилось работать с SSH. Сканировал один сайт и на выходе увидел что то странное. Это нормально?

Vertigo · 12.07.2018

Не совсем,но такая оплошность на ресурсе очень редкая и может встретиться.
В противном случае,удостовертесь,что это не honypot,что чаще всего бывает.

CHEATER · 12.07.2018

Vertigo сказал(а):
Не совсем,но такая оплошность на ресурсе очень редкая и может встретиться.
В противном случае,удостовертесь,что это не honypot,что чаще всего бывает.

Вы уверены? Вроде-бы тут ничего такого.
P.S если я сканирую свой домашний ssh, я тоже вижу отпечаток ключа, или мне нужно начинать беспокоиться?

Vertigo · 12.07.2018

CHEATER сказал(а):
Вы уверены? Вроде-бы тут ничего такого.

Не уверен , смотря какая версия используется. Тот же openssh если ниже 3.3 - пропащее дело.
Здесь смысл в MITM-атаке. Если удастся при этом заполучить ключ id_rsa - это приватный ключ,а не публичный,то приехали,как говорится.
ссылка , ещё немного об этом и здесь -для понимания механизма атаки.
То ,что выдаёт домашний ssh - повода для беспокойства мало,главное,чтобы не было утечки приватного ключа,ну и версия была обновлённой.

CHEATER · 12.07.2018

Vertigo сказал(а):
Не уверен , смотря какая версия используется. Тот же openssh если ниже 3.3 - пропащее дело.
Здесь смысл в MITM-атаке. Если удастся при этом заполучить ключ id_rsa - это приватный ключ,а не публичный,то приехали,как говорится.
ссылка , ещё немного об этом и здесь -для понимания механизма атаки.
То ,что выдаёт домашний ssh - повода для беспокойства мало,главное,чтобы не было утечки приватного ключа,ну и версия была обновлённой.

Спасибо за ответ.
P.S версия 7.7p1, обновляю регулярно, с этим проблем не будет.

Mc13 · 12.07.2018

Спасибо за ваши ответы. Сканироал я не из домашней сети...