Alles rund um Hack Angriffe

Re: ssh abhören? - Strato-Hack erfolgte von außen

Posted by admin on Mai 18th, 2008 — Posted in Allgemein

> Was viele nicht wissen…
> >
> > Wenn man es nicht richtig eingestellt hat,
> > überträgt SSH die Userdaten zum einloggen auch in Plain Text!
> >
>
> Noch mal zum Sichergehen:
>
> Wenn man einen Cipher (3DES,IDEA,etc.) einsetzt, dann wird doch die
> Plaintext Password Authentification verschluesselt, oder?
> Ich dachte, dass nur ohne Cipher (was fuer einen Connect ueber
> Internet
> eigentlich unsinnig ist) das Passwort ungeschuetzt ist.
ssh verschluesselt immer, man kann den client nur so einstellen, falls
kein ssh-Server vorhanden ist, das er einen eventuell vorhandenen
rsh-Server connectet, was dann natuerlich alles andere als sicher ist.
Standartmaessig sollte das aber ausgeschaltet sein. Und man wird auch
sonst explizit darauf hingewiesen.
>
> Die Public Keys werden doch nur zur Host Authentifizierung
> eingesetzt,
> oder nicht? Denn RSA liefert i.A. zu wenig Durchsatz auf ‘normalen’
> CPUs.
>
Die asymentrische Verschluesselung (Public/Privat Key, z.B RSA) wird
zur Uebergabe des Schluessels fuer die symentrische Verschluesselung
(3DES, blowfish,…) benutzt. In der Tat ist die asymetrische
Verschluesselung zu langsam, um ueber sie den ganzen Transfer
abzuwickeln.