U-SERVER

Отпечаток ключа SSH

SSH key fingerprint
БезопасностьСетьLinuxСредний

Отпечаток ключа SSH — краткое представление хеша открытого SSH-ключа, используемое человеком или системой для проверки его соответствия ожидаемому ключу.

Отпечаток ключа SSH — хешированное компактное представление открытого ключа хоста или пользователя. Он удобнее для ручного сравнения, чем полная строка ключа, но не заменяет сам ключ при аутентификации. SSH-клиенты обычно показывают отпечаток при первом подключении к неизвестному хосту; современные реализации обычно вычисляют отпечатки с помощью SHA-256. Для проверки отпечаток сопоставляют со значением, полученным из независимого доверенного канала. Отпечатки используют при вводе серверов в эксплуатацию, расследовании смены ключей и проверке записей known_hosts. Отпечаток отличается от файла known_hosts: файл хранит ключи и правила сопоставления с именами хостов, а отпечаток является лишь их идентификатором для сверки.

Синонимы и варианты написания:

SSH fingerprintSSH-отпечаток
Просмотров: 19

Где встречается

Статьи, в которых используется термин «Отпечаток ключа SSH»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «О»