Re: E` prassi autenticarsi in ssh come root...

On 21/03/2016 22:28, Massimo Lusetti wrote:
> ... con solo le chiavi senza password ?
>
> A parte le "ovvie" comodita` ... quali sono i reali pericoli ?
>
> Ma sopratutto ... voi lo fate come abitudine ?

Ciao Massimo.

L'autenticazione su ssh via password =E8 soggetta a dictionary attack, =

quella solo tramite chiave no.

Sui server con IP pubblico ho solo autenticazione tramite chiave ssh, =

sulle macchine di casa no.
Tuttavia ho un amico che pensa di usare addirittura solo la doppia =

chiave ssh.

Il rischio =E8 quello di compromettere la chiave privata, espondendola per =

errore:
la metti su una  chiavetta USB per averla sempre con te, perdi la =

chiavetta e...

L'altro rischio =E8  quando devi fare una manutenzione urgente e non hai =

la chiave con te...
o quando la perdi del tutto.


Ciao,                         \ferz

_______________________________________________
Varie mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/varie