引言
在当今的数字时代，网络安全已成为任何网络通信系统不可忽视的一个方面。一种常见但危险的威胁是“中间人”(MITM) 攻击，尤其是在使用Secure Shell 协议(SSH) 进行远程登录和数据传输时。
什么是中间人攻击？
当攻击者秘密拦截并可能修改两个通信方之间的通信时，就会发生中间人攻击。在SSH 通信中，这种攻击通常发生在客户端尝试连接到服务器时。攻击者可以使用任何手段将自己置于通信双方之间并拦截、查看甚至更改传输的数据。
SSH中的中间人攻击示例
有人可能正在做错事！有人可能正在窃听您（中间人攻击）。也有可能发送的ECDSA 密钥的指纹刚刚发生了变化。远程主机为SHA256:kkSd8JjWgW5EewrBcUP1QBw/ZVC430FjFqfuRAYxetU。将正确的主机密钥添加到/root/.ssh/known_hosts 并删除位于/root/.ssh/known_hosts:399 的有问题的ECDSA 密钥。
假设您尝试通过SSH 连接到远程服务器并收到有关可能的“中间人攻击”的警告消息。此消息表明远程主机发送的ECDSA 密钥指纹与服务器的/root/.ssh/known_hosts 文件中记录的指纹不匹配。这种差异可能是由以下原因引起的：
远程主机的ECDSA 密钥实际上已更改。我们的通讯被第三方拦截。
如何应对？
验证密钥指纹：首先，您应该咨询系统管理员或远程主机的负责人，以确定密钥指纹是否确实发生了更改。如果远程主机的密钥确实更新了，只需更新known_hosts 文件即可。更新known_hosts文件：一旦确认密钥发生更改，您可以手动删除known_hosts文件中旧的密钥记录。重新连接时，系统会要求您接受新密钥。使用SSH密钥管理工具：使用ssh-keygen等工具来管理密钥可以提高管理效率和安全性。增强通信安全：我们使用强大的加密算法和密钥，并定期更新密钥，以确保您的通信安全。用户教育：对于SSH用户来说，提高安全意识和操作知识是防范中间人攻击的重要一环。
如果使用ssh-keygen -R 命令删除指定端口的主机密钥时遇到问题，一个可能的原因是ssh-keygen 命令处理端口号的格式未准确记录在known_hosts 中。匹配显示的格式。文件。对于具有特定端口号的主机，known_hosts 文件中的记录可能采用不同的格式。例如，可以包含方括号以清楚地区分IP地址和端口号。如果直接使用192.168.1.1:2222格式无法正确匹配，这可能就是问题所在。
ssh-keygen 示例
管理ECDSA密钥指纹最直接的方法是手动打开/root/.ssh/known_hosts文件，找到相应的条目，并将其删除。必须小心执行此操作，以避免意外删除其他条目。
您可以使用ssh-keygen -R 命令更快、更安全地完成操作。
例如，假设您的known_hosts条目如下所示：
[192.168.1.1]:2222 ssh-rsa AAAA.
那么删除该条目的命令将是：
我们整理了上百道【运维技术栈面试题】，成为您运维面试路上的好助手。这样，你就可以安心参加面试并获得高薪offer。
这些面试题涵盖了从Shell、MySQL到K8s等云原生技术栈，适合运维行业新人以及运维行业新人的面试需求。升职或换工作以增加薪水。
本次访谈集内容为
174 运维工程师面试题128 k8s 面试题108 shell 脚本面试题200 Linux 面试题51 Docker 面试题35 Jenkis 面试题78 MongoDB 面试题17 ansible 面试题60 dubbo 面试题53 Kafka 面试题18 mysql 面试题40 nginx 面试题77 redis 面试题Zookeeper 题28
总共1000多道面试题，内容全面且有价值。
174 道运营工程师面试问题
1.什么是运维？
2、运维人员在工作场所经常需要与操作人员进行交互。运营人员做什么工作？
3. 给定300台服务器，如何管理它们？
4、我们简单解释一下raid0、raid1和raid5这两种运行模式的运行原理和特点。
5、LVS、Nginx、HAproxy有什么区别，工作中如何选择？
6. Squid、Varinsh、Nginx 有什么区别，你在工作中如何选择？
7.Tomcat和Resin有什么区别？
8.什么是中间件？
9. Tomcat 的三个端口8005、8009、8080 是什么意思？
10.什么是CDN？
11.什么是网站灰度发布？
12、请简单说明一下DNS域名解析的过程。
13.什么是RabbitMQ？
14.Keepalived如何工作？
15.描述LVS工作流程的三种模式。
16、mysql的innodb如何识别锁定问题以及mysql如何减少主从复制延迟？
13.什么是RabbitMQ？
14.Keepalived如何工作？
15.描述LVS工作流程的三种模式。
16、mysql的innodb如何识别锁定问题以及mysql如何减少主从复制延迟？
17.如何重置mysql root密码？
# 以上是SSH_remote ssh terrapin中间人前缀截断漏洞攻击及修复方法中关于“中间人攻击”及其防御策略的详细讲解。来源网络仅供参考。相关信息请参见官方公告。
原创文章，作者：CSDN，如若转载，请注明出处：https://www.sudun.com/ask/91291.html
