Re: [問題] 透過SSH 傳輸檔案有可能被第三方取得嗎?

看板NetSecurity作者 (晚宴行動如期舉行)時間17年前 (2008/09/28 00:29), 編輯推噓2(2推 0噓 1→)
留言3則, 2人參與, 最新討論串4/4 (看更多)
※ 引述《mud2008 (Show me the money!)》之銘言： : 我架設一個 ssh 的 ftp 網站， 然後抓檔案都透過 ssh 連線取得 : 請問別人(網路公司.網管,或任何第三方的) 有辦法 : 抓取網路封包取得我的傳輸的內容嗎? : 謝謝回答喔! 有可能啊, 不過不是真的去破key 而是中間人攻擊 (man-in-the-middle, MITM) 這很多年前就已經有方便的 tool出現了不是嗎 好像是叫 dsniff跟 ettercap, google看看吧 -- Red Shirt located. Do you have in sight? Red Shirt confirmed. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.138.168.230
推
09/30 05:56, , 1F
MITM基本上是用假的host key騙過對方;如果雙方已經交換過正
09/30 05:56, 1F
→
09/30 05:56, , 2F
確的key,MITM就無效了
09/30 05:56, 2F
推
10/06 09:56, , 3F
雙方都是我，所以 MITM此法應該無效。
10/06 09:56, 3F
‣ 更多 gen2linux 的文章
文章代碼(AID): #18tbz_V7 (NetSecurity)
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 4 之 4 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共4篇)
‣ 更多 gen2linux 的文章
文章代碼(AID): #18tbz_V7 (NetSecurity)