Remediere: Autenticitatea gazdei nu poate fi stabilită

Actualizarea software-ului SSH ar trebui să facă acest lucru aici

Dacă vă conectați la un server prin SSH pentru prima dată, este posibil să nu puteți stabili autenticitatea erorii gazdei. Acest lucru se întâmplă deoarece dvs Client SSH nu recunoaște serverul.

Cu toate acestea, această problemă poate apărea din cauza diverșilor factori, cum ar fi un atac de tip om-in-the-middle. Indiferent de cauza problemei, o puteți remedia cu soluțiile simple, dar eficiente din acest ghid.

De ce nu pot stabili autenticitatea unei gazde?

Mai jos sunt enumerate câteva dintre motivele pentru care este posibil să nu reușiți să stabiliți autenticitatea erorii gazdei pe serverul de la distanță la care încercați să vă conectați:

• Prima conexiune – Dacă vă conectați la un server cu clientul SSH pentru prima dată, veți primi cu siguranță această eroare. Aceasta este o formă de alertă de securitate necesară pentru verificarea și autentificarea conexiunii.
• Cheie de la telecomandă greșită – În unele cazuri, această eroare se poate datora unei chei de gazdă incorecte. Acest lucru se poate datora faptului că cheia publică a fost schimbată (prin intermediul unei actualizări) sau compromisă.
• Disponibilitatea mai multor chei gazdă – Dacă cheia gazdă a serverului este de diferite tipuri, este posibil să întâlniți această eroare. Acest lucru se datorează faptului că ECDSA ar putea fi cel necesar, în timp ce cel din gazda cunoscută este RSA.
• Atacul omului la mijloc – Dacă întâmpinați această problemă în conexiunile ulterioare cu o gazdă cunoscută, este posibil ca un atacator să asculte între conexiunea dvs. cu gazda.

Acum că știm cauzele acestei erori, să o reparăm folosind soluțiile de mai jos.

Cum pot verifica și valida cheia gazdă?

1. Verificați primul cuvânt de pe a doua linie din imposibilitatea de a stabili autenticitatea promptului gazdă pentru algoritmul cheii SSH.
   
2. Apoi, verificați primele câteva caractere ale amprentei pentru a determina hash. De obicei este SHA256 sau MD5.
   
3. Acum, conectați-vă la serverul dvs. de la distanță și rulați următoarele comenzi, în funcție de hash: Pentru SHA256:ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pubPentru MD5: ssh-keygen -E md5 -lf /etc/ssh/ssh_host_ed25519_key.pub
4. În cele din urmă, comparați amprenta cu ceea ce vedeți când deschideți o conexiune SSH pe dispozitiv. Dacă este același, puteți continua cu conexiunea. În caz contrar, anulați conexiunea și raportați problema.

Cum pot remedia eroarea de autenticitate a gazdei nu poate fi stabilită?

Înainte de a trece la remediile din această secțiune, încercați următorii pași de depanare:

• Verificați conexiunea la rețea
• Actualizați software-ul SSH
• Asigurați-vă că -SSH/known_host poate fi scris

Dacă problema persistă, puteți trece acum la soluțiile detaliate de mai jos:

1. Omiteți verificarea HostKey

Aceasta este una dintre cele mai ușoare modalități de a remedia erorile în imposibilitatea de a stabili autenticitatea erorii gazdei. Cu toate acestea, este foarte riscant, deoarece în principiu elimină alerta și expune computerul dacă solicitarea este cauzată de un atac de tip om-in-the-middle.

Dar dacă sunteți sigur că mesajul de eroare se datorează faptului că cheia gazdă a fost actualizată sau reconfigurată, adăugați intrarea de mai jos în fișierul known_host: $ ssh -o "UserKnownHostsFile=/dev/null" -o "StrictHostKeyChecking=no" [email protected]

Acest lucru creează un fișier de verificare nul și vă ajută să ocoliți alerta de securitate. Pentru a configura permanent acest lucru pentru utilizatorul actual, adăugați intrarea de mai sus la ~/.ssh/config fişier.

În cele din urmă, adăugați-l la /etc/ssh/ssh_config fișier pentru a-l aplica tuturor utilizatorilor.

2. Verificați gazda de la distanță

În unele cazuri, această problemă se poate datora faptului că cheia gazdă este greșită sau nu funcționează. De asemenea, serverul în sine ar putea să nu fie legitim.

În acest caz, trebuie să efectuați o verificare a cheii gazdei SSH pentru a vă asigura că cheia este corectă și pentru a vă asigura că serverul nu este compromis.

Pentru a face acest lucru, executați comanda de mai jos (schimbați site-ul web cu domeniul sau IP-ul actual): ssh-keyscan website.com

Această comandă va afișa cheia publică a gazdei de la distanță pe terminalul dvs. Acum puteți compara cheia publică cu cea furnizată de administratorul serverului sau din fișierul known_hosts.

3. Eliminați vechea cheie gazdă

Dacă eroarea CA a gazdei în imposibilitatea de a stabili autenticitatea se datorează modificărilor aduse cheii, trebuie să eliminați vechea cheie.

Pentru a face acest lucru, executați comanda de mai jos (schimbați site-ul web cu domeniul sau IP-ul actual): ssh-keygen -R website.com

Aceasta va elimina vechea cheie din fișierul known_hosts și va rezolva problema.

4. Goliți memoria cache DNS

1. apasă pe Windows tasta + S, tip cmd, și selectați Rulat ca administrator sub Command Prompt.
   
2. Tastați comanda de mai jos și apăsați introduce: ipconfig/flushdns
3. În cele din urmă, așteptați ca comanda să se termine de rulare și încercați din nou conexiunea.

Uneori, imposibilitatea de a stabili autenticitatea problemei gazdei poate fi cauzată de o gazdă DNS configurată greșit. Pentru a remedia acest lucru, trebuie să ștergeți memoria cache DNS și să reporniți conexiunea.

Există riscuri asociate cu curățarea gazdelor cunoscute?

Fișierul known_hosts conține toate cheile dvs. de încredere și nu trebuie șters. Dar dacă ștergeți fișierul, nu ar trebui să cauzeze probleme.

S-ar putea să întâmpinați eroarea în imposibilitatea de a stabili autenticitatea gazdei doar la conexiunile ulterioare la un server de încredere.

Cu toate acestea, fișierul va fi recreat automat după ce vă conectați la o altă gazdă la distanță cu un client SSH.

Cum pot preveni problemele de autenticitate a gazdei în viitor?

Imposibilitatea de a stabili autenticitatea problemei gazdei este normală atunci când vă conectați la un server pentru prima dată. Deci, în mod ideal, nu ar trebui să dezactivați alerta de securitate.

Cu toate acestea, pentru a preveni această eroare pe serverele de încredere, în special pe conexiunile ulterioare, asigurați-vă că gazda nu este compromisă și că vă conectați la cheia corectă și actualizată.

Am ajuns la sfârșitul acestui ghid despre cum să remediați problema imposibilității de a stabili autenticitatea gazdei. Acest prompt este o alertă de securitate normală în majoritatea cazurilor, dar poate însemna și că gazda la distanță a fost compromisă.

Ca proprietar prost sau permisiuni pentru configurația SSH problema, această problemă poate fi rezolvată rulând câteva comenzi.

De asemenea, dacă primești eroarea când te conectezi la un server pentru prima dată, știi că este ceva normal. Deci, puteți selecta opțiunea Da dacă aveți încredere în server.

Pentru a încheia, dacă vrei să știi cum se instalează RSAT pe Windows 11, consultați ghidul nostru detaliat pe această temă.