SSH yazılımınızı güncellemek burada işinizi görecektir.
- Ana bilgisayar sorununun orijinalliğini belirleyememe, yanlış veya yeniden yapılandırılmış anahtarlardan kaynaklanıyor olabilir.
- Bu soruna hızlı ve etkili bir çözüm, DNS önbelleğini temizlemektir.
- HostKey kontrolünü atlamak, denenecek başka bir mükemmel çözümdür.
XİNDİRME DOSYASINI TIKLAYARAK KURULUM
- Fortect'i indirin ve kurun PC'nizde.
- Aracın tarama işlemini başlatın Sorununuzun kaynağı olan bozuk dosyaları aramak için.
- sağ tıklayın Onarımı Başlat böylece araç sabitleme algoritmasını başlatabilir.
- Fortect tarafından indirildi 0 bu ay okuyucular
Bir sunucuya ilk kez SSH aracılığıyla bağlanıyorsanız, ana bilgisayar hatasının gerçekliğini belirleyememeniz muhtemeldir. Bunun nedeni, sizin SSH istemcisi sunucuyu tanımıyor.
Ancak bu sorun, ortadaki adam saldırısı gibi çeşitli faktörler nedeniyle yine de ortaya çıkabilir. Sorunun nedeni ne olursa olsun, bu kılavuzdaki basit ama etkili çözümlerle sorunu çözebilirsiniz.
Neden bir ana bilgisayarın orijinalliğini belirleyemiyorum?
Aşağıda, bağlanmaya çalıştığınız uzak sunucuda ana bilgisayar hatasının orijinalliğini belirleyememenizin nedenlerinden bazıları listelenmiştir:
- İlk kez bağlantı – SSH client ile ilk kez bir sunucuya bağlanıyorsanız bu hatayı mutlaka alırsınız. Bu, bağlantının doğrulanması ve kimlik doğrulaması için gerekli olan bir güvenlik uyarısı biçimidir.
- Yanlış uzaktan kumanda anahtarı – Bazı durumlarda, bu hata yanlış bir ana bilgisayar anahtarından kaynaklanıyor olabilir. Bunun nedeni, ortak anahtarın değiştirilmiş olması (güncelleme yoluyla) veya güvenliğinin ihlal edilmiş olması olabilir.
- Birden fazla ana bilgisayar anahtarının kullanılabilirliği – Sunucu ana bilgisayar anahtarı farklı türdeyse, bu hatayla karşılaşabilirsiniz. Bunun nedeni, gerekli olanın ECDSA olabileceği, bilinen ana bilgisayardakinin ise RSA olabileceğidir.
- ortadaki adam saldırısı – Bilinen bir ana bilgisayarla sonraki bağlantılarınızda bu sorunu alıyorsanız, bunun nedeni ana bilgisayarla bağlantınızı dinleyen bir saldırgan olabilir.
Artık bu hatanın nedenlerini bildiğimize göre, aşağıdaki çözümleri kullanarak düzeltelim.
Ana bilgisayar anahtarını nasıl doğrulayabilir ve doğrulayabilirim?
- SSH anahtar algoritması için ana bilgisayar isteminin gerçekliğini belirleyemeyen ikinci satırdaki ilk kelimeyi kontrol edin.
- Ardından, karmayı belirlemek için parmak izinin ilk birkaç karakterini kontrol edin. Genellikle SHA256 veya MD5.
- Şimdi uzak sunucunuzda oturum açın ve hash değerine bağlı olarak aşağıdaki komutları çalıştırın: SHA256 için:
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pubMD5 için:ssh-keygen -E md5 -lf /etc/ssh/ssh_host_ed25519_key.pub - Son olarak parmak izini, cihazınızda bir SSH bağlantısı açtığınızda gördüğünüzle karşılaştırın. Aynıysa, bağlantıya devam edebilirsiniz. Aksi takdirde, bağlantıyı iptal edin ve sorunu bildirin.
Ana bilgisayarın özgünlüğünün kurulamadığı hatasını nasıl düzeltebilirim?
Bu bölümdeki düzeltmelere geçmeden önce aşağıdaki sorun giderme adımlarını deneyin:
- Ağ bağlantısını kontrol edin
- SSH yazılımını yükseltin
- -SSH/known_host'un yazılabilir olduğundan emin olun
Sorun devam ederse, şimdi aşağıdaki ayrıntılı çözümlere geçebilirsiniz:
1. HostKey kontrolünü atla
Bu, ana bilgisayar hatasının orijinalliğini belirleyememeyi düzeltmenin en kolay yollarından biridir. Bununla birlikte, istem bir ortadaki adam saldırısından kaynaklanıyorsa uyarıyı temelde kaldırdığı ve bilgisayarınızı açığa çıkardığı için oldukça risklidir.
Ancak, hata mesajının ana bilgisayar anahtarının güncellenmesinden veya yeniden yapılandırılmasından kaynaklandığından eminseniz, bilinen_host dosyasına aşağıdaki girişi ekleyin: $ ssh -o "UserKnownHostsFile=/dev/null" -o "StrictHostKeyChecking=no" [email protected]
Bu, boş bir doğrulama dosyası oluşturur ve güvenlik uyarısını atlamanıza yardımcı olur. Bunu geçerli kullanıcı için kalıcı olarak ayarlamak üzere yukarıdaki girişi ~/.ssh/config dosya.
Son olarak, onu ekleyin /etc/ssh/ssh_config dosya yerine tüm kullanıcılara uygulamak için.
2. Uzak ana bilgisayarı doğrulayın
Bazı durumlarda bu sorun, ana bilgisayar anahtarının yanlış olması veya işlevsel olmamasından kaynaklanabilir. Ayrıca, sunucunun kendisi yasal olmayabilir.
Bu durumda, anahtarın doğru olduğundan ve sunucunun güvenliğinin ihlal edilmediğinden emin olmak için bir SSH ana bilgisayar anahtarı doğrulaması yapmanız gerekir.
Bunu yapmak için aşağıdaki komutu çalıştırın (web sitesini gerçek etki alanı veya IP ile değiştirin): ssh-keyscan website.com
Uzman ipucu:
SPONSORLU
Özellikle Windows'unuzun eksik veya bozuk sistem dosyaları ve depoları söz konusu olduğunda, bazı PC sorunlarının üstesinden gelmek zordur.
gibi özel bir araç kullandığınızdan emin olun. kale, bozuk dosyalarınızı deposundaki yeni sürümleriyle tarayacak ve değiştirecektir.
Bu komut, terminalinizde uzak ana bilgisayarın genel anahtarını gösterecektir. Artık ortak anahtarı, sunucu yöneticisi tarafından veya bilinen_hosts dosyasında sağlanan anahtarla karşılaştırabilirsiniz.
3. Eski ana bilgisayar anahtarını kaldırın
Ana bilgisayar CA'sının orijinalliğini kuramıyor hatası, anahtarda yapılan değişikliklerden kaynaklanıyorsa, eski anahtarı kaldırmanız gerekir.
Bunu yapmak için aşağıdaki komutu çalıştırın (web sitesini gerçek etki alanı veya IP ile değiştirin): ssh-keygen -R website.com
Bu, bilinen_hosts dosyanızdan eski anahtarı kaldıracak ve sorunu çözecektir.
4. DNS önbelleğini temizle
- basın pencereler anahtar + S, tip komutve seçin Yönetici olarak çalıştır Komut İstemi altında.
- Aşağıdaki komutu yazın ve tıklayın Girmek:
ipconfig/flushdns
- Son olarak, komutun çalışmayı bitirmesini bekleyin ve bağlantıyı yeniden deneyin.
Bazen, ana bilgisayarın orijinalliğini belirleyememe sorununa yanlış yapılandırılmış bir DNS ana bilgisayarı neden olabilir. Bunu düzeltmek için DNS önbelleğini temizlemeniz ve bağlantıyı yeniden başlatmanız gerekir.
Bilinen ana bilgisayarları temizlemeyle ilişkili herhangi bir risk var mı?
Bilinen_hosts dosyası, tüm güvenilir anahtarlarınızı tutar ve silinmemelidir. Ancak dosyayı temizlerseniz, herhangi bir soruna neden olmamalıdır.
Yalnızca güvenilir bir sunucuya yapılan sonraki bağlantılarda ana bilgisayarın orijinalliğini oluşturamıyor hatasıyla karşılaşabilirsiniz.
Ancak, bir SSH istemcisi ile başka bir uzak ana bilgisayara bağlandıktan sonra dosya otomatik olarak yeniden oluşturulur.
Gelecekte ana bilgisayar özgünlük sorunlarını nasıl önleyebilirim?
Bir sunucuya ilk kez bağlandığınızda, ana bilgisayar sorununun orijinalliğini belirleyememe normaldir. Bu nedenle, ideal olarak güvenlik uyarısını devre dışı bırakmamalısınız.
Ancak güvenilir sunucularda, özellikle sonraki bağlantılarda bu hatayı önlemek için, ana bilgisayarın güvenliğinin ihlal edilmediğinden ve doğru ve güncel anahtara bağlandığınızdan emin olun.
Ana bilgisayar sorununun orijinalliğini belirleyememenin nasıl düzeltileceğine ilişkin bu kılavuzun sonuna geldik. Bu bilgi istemi çoğu durumda normal bir güvenlik uyarısıdır ancak uzak ana bilgisayarın güvenliğinin ihlal edildiği anlamına da gelebilir.
Gibi SSH yapılandırmasında hatalı sahip veya izinler sorun, bu sorun birkaç komut çalıştırılarak çözülebilir.
Ayrıca bir sunucuya ilk kez bağlandığınızda bu hatayı alıyorsanız bunun normal bir şey olduğunu bilin. Yani, sunucuya güveniyorsanız, sadece Evet seçeneğini belirleyebilirsiniz.
Bilmek istiyorsanız, toparlamak için Windows 11'de RSAT nasıl kurulur, konuyla ilgili ayrıntılı kılavuzumuzu inceleyin.
Hâlâ sorun mu yaşıyorsunuz?
SPONSORLU
Yukarıdaki öneriler sorununuzu çözmediyse, bilgisayarınız daha ciddi Windows sorunları yaşayabilir. Gibi hepsi bir arada bir çözüm seçmenizi öneririz. kale Sorunları verimli bir şekilde çözmek için. Kurulumdan sonra, sadece tıklayın Görüntüle ve Düzelt düğmesine basın ve ardından Onarımı Başlatın.
