U-SERVER

Файл known_hosts

known_hosts file
LinuxБезопасностьСетьСредний

Файл known_hosts — клиентское хранилище ключей SSH-серверов, используемое для проверки подлинности узла при последующих подключениях к его имени или адресу.

Файл known_hosts хранит сопоставления имён хостов или IP-адресов с открытыми ключами SSH-серверов. При первом подключении клиент обычно предлагает принять ключ сервера; до принятия его отпечаток следует сверить по доверенному каналу. При следующих соединениях клиент сверяет предъявленный ключ с сохранённой записью. Несовпадение ключа вызывает предупреждение: причиной может быть переустановка сервера, смена его ключа, повторное использование IP-адреса либо попытка перехвата соединения. Перед заменой записи следует проверить изменение по доверенному каналу; автоматическое игнорирование проверки снижает защиту от атак посредника. Файл используется SSH-клиентами и средствами автоматизации для контроля идентичности удалённых узлов. Он отличается от authorized_keys: known_hosts отвечает на вопрос, доверяет ли клиент серверу, тогда как authorized_keys определяет, может ли пользователь аутентифицироваться на сервере своим ключом.

Синонимы и варианты написания:

known_hostsфайл известных хостов
Просмотров: 13

Где встречается

Статьи, в которых используется термин «Файл known_hosts»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «Ф»