ssh new key

[Luke.S]

Hi Forum!

Habe folgende Frage:

was beudeutet der Eintrag:

Code: Alles auswählen

ServerKeyBits 768

in der sshd_config?????

Ich habe einen neuen Key generiert mit:

Code: Alles auswählen

ssh-keygen -b 1536 -t rsa -f /etc/ssh/rsa_server -C "New Server-Key"

dieser ist soit 1536 Bit lang. in sshd_config sind alle anderen ausser diesem neuen Key auskommentiert. Er verbindet sih also mit diesem Key.

Welchen Zusammenhang hat dies nun mit ServerKeyBits???

Es hat offensichtlich keinen Effekt wenn da herumgedreht wird...

2. Frage: kann man irgendwie überprüfen wie bei einer aktuellen ssh Session verschlüsselt wird??? (Key Länge und Typ)

lg
Luke

[blackm]

Hi,

was beudeutet der Eintrag:

Code: Alles auswählen

ServerKeyBits 768

in der sshd_config?

Schau mal nach http://www.doc.eng.cmu.ac.th/ldp/solrhe ... ec122.html , da steht erklärt was das heißt.

2. Frage: kann man irgendwie überprüfen wie bei einer aktuellen ssh Session verschlüsselt wird??? (Key Länge und Typ)

Versuch es mal mit

Code: Alles auswählen

ssh -s host

da wird zumindest recht viel ausgegeben. hab gerade nicht nachgesehen ob da auch das dabei ist was du brauchst.

by, Martin

[pdreker]

ssh -v HOST
gibt recht viel Inforamtion, unter anderem die Auth, KeyExchange und Verschlüsselungseinstellungen.

Aber als Hinweis: SSH schreit sehr laut, wenn er keine Verschlüsselung aktivieren konnte. SSH baut niemlas eine unsichere Verbindung auf, ohne den Anwender darauf hinzuweisen.

Patrick

[blackm]

SSH baut niemlas eine unsichere Verbindung auf, ohne den Anwender darauf hinzuweisen.

Aber man kann damit nicht verschlüsselte Verbindungen aufbauen?

[pdreker]

Aber man kann damit nicht verschlüsselte Verbindungen aufbauen?

Ja klar, warum auch nicht?

Wenn auf der Gegenseite kein SSH Server antwortet (und nur dann) kann SSH (je nach Config) auf rsh zurückfallen, oder man kann mit

Code: Alles auswählen

ssh -c none HOST

die Verschlüsselung explizit abschalten. Dass muss man aber schon bei der Compilation (IIRC) angeben, dass man das evtl. machen will. Per Default geht das nicht. (Wozu auch???)

Patrick