SSH: пароль при входе в систему в виде простого текста / доступный для анализа? [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы.

Хотите улучшить этот вопрос? Обновите вопрос , чтобы он был по теме для Stack Overflow.

Закрыт 8 лет назад .

Я понимаю, что этот вопрос субъективен.

Мне интересно узнать, насколько понятен пароль SSH при создании туннеля SSH. Начинается ли безопасный сеанс после аутентификации пароля, или сам пароль инкапсулируется в это безопасное соединение?

После интересных дебатов в офисе сегодня утром, и если не считать возможности взлома пароля SSH на клиенте с кейлоггер, мне любопытно, может ли пароль SSH быть взломан с помощью инструментов сниффинга пакетов в локальной сети или установлен на любом прокси-сервере между клиентом и сервером.Это открыло широкую дискуссию о премудростях входа в частные службы (например, домашний NAS или электронную почту) через туннель SSH при входе на клиент, работающий за / несколькими промежуточными прокси-серверами. (т. е. на работе), особенно с утверждениями, что такие инструменты, как Ettercap, способны шпионить за SSH-пакетами.

Я предполагаю, что те же соображения могут быть сделаны в отношении SSL / HTTPS, когда веб-сайт не анализирует пароль в один какой хеш, например, MD5?

Мы будем благодарны за ваши размышления.

Спасибо.

задан 8bitjunkie 5 July 2011 в 10:22

0 ответов

Другие вопросы по тегам:

encryption ssl ssh passwords

SSH: пароль при входе в систему в виде простого текста / доступный для анализа? [закрыто]

0 ответов

Похожие вопросы: