9.4.4 Concept de l’hôte connu

• La première fois qu’un client SSH se connecte au serveur distant, il doit récupérer la clef publique du serveur.
  • L’utilisateur est informé de l’absence de la clef publique du serveur avec un message.
  • Si l’utilisateur souhaite récupérer la clef publique du serveur, il doit continuer la connexion; SSH met alors à jour le fichier ~/.ssh/known_hosts du client.
• Lorsque la clef publique du serveur stockée sur le client ne correspond pas à la clef publique actuelle du serveur, cela peut correspondre à deux cas:
  • Soit le serveur a changé de clef publique et il faut mettre à jour le fichier ~/.ssh/known_hosts.
  • Soit il y a une attaque de type man-in-the-middle.
• Dans ces deux cas, SSH affiche un message plus insistant prévenant l’utilisateur d’une possible attaque.

    previous     next 

Commentaires de cette page dans le polycopié de cours

Question: 
Auto-évaluation:   

INF, Télécom SudParis, CSC 3001, Sept. 2014