Re: [問題] 透過SSH 傳輸檔案有可能被第三方取得嗎?

看板NetSecurity (資安 資訊安全)作者 (晚宴行動如期舉行)時間16年前 (2008/09/28 00:29), 編輯推噓2(201)
留言3則, 2人參與, 最新討論串4/4 (看更多)
※ 引述《mud2008 (Show me the money!)》之銘言: : 我架設一個 ssh 的 ftp 網站, 然後抓檔案都透過 ssh 連線取得 : 請問別人(網路公司.網管,或任何第三方的) 有辦法 : 抓取網路封包取得我的傳輸的內容嗎? : 謝謝回答喔! 有可能啊, 不過不是真的去破key 而是中間人攻擊 (man-in-the-middle, MITM) 這很多年前就已經有方便的 tool出現了不是嗎 好像是叫 dsniff跟 ettercap, google看看吧 -- Red Shirt located. Do you have in sight? Red Shirt confirmed. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.138.168.230

09/30 05:56, , 1F
MITM基本上是用假的host key騙過對方;如果雙方已經交換過正
09/30 05:56, 1F

09/30 05:56, , 2F
確的key,MITM就無效了
09/30 05:56, 2F

10/06 09:56, , 3F
雙方都是我,所以 MITM此法應該無效。
10/06 09:56, 3F
文章代碼(AID): #18tbz_V7 (NetSecurity)
文章代碼(AID): #18tbz_V7 (NetSecurity)