Bio: Key generieren

Beitrag lesen

Sup!

IMHO kann man auch mit Servern, auf denen man nichts installiert hat (insbesondere keinen speziellen Key) eine SSH-Verbindung aufbauen.
Normalerweise wird dann beim ersten Kontakt (weiterhin IMHO, ich weiss es nicht wirklich!) ein public key hin und her übertragen. Damit können dann die beiden Server gesichert Daten austauschen, und handeln mit dieser Verbindung einen session-key aus, der schwächer verschlüsselt ist als die public/private keys.
Bei der ersten Verbindung wird dann der Key (public) des anderen Servers gespeichert, und beim nächsten Aufbau einer Verbindung gecheckt, ob der Key noch der ist, den man schon gespeichert hat. Wenn nicht, kann das auf einen Angriffsversuch hindeuten und man bekommt eine Warnung.

Jedenfalls denke ich, dass das so ist, weil das bei dem Rechnern in der Uni so zu sein scheint... ich werde mal einen ganz grossen Guru fragen muessen, wie es genau funktioniert.

Gruesse,

Bio