Vlákno názorů k článku Věříte opravdu jen důvěryhodným certifikačním autoritám? od Clock - Me vzdy SSH napise ze se klic zmenil...

Me vzdy SSH napise ze se klic zmenil protoze me nekdo odposlouchava – a pritom to byl muj domaci stroj kde jsem preinstaloval system, nebo se zmenila jeho IP, nebo proste ssh nechapu ze 2 porty z NATu muzou bejt namapovane na 2 ruzne masiny. Tyhle hlasky proto ignoruju a vsude davam bez rozmyslu OK.
Udelat alarm ktery dava v 99.9% pripadech plany poplach je nejlepsi cesta aby na nej lidi srali.

<blockquote>jsem preinstaloval system</blockquote>
Není nic jednoduššího, než si klíče z původního systému zazálohovat a nahrát do nového systému. Na druhou stranu nechápu, proč tak často potřebujete reinstalovat domácí stroj
<blockquote>se zmenila jeho IP</blockquote>
A to je podle vás normální, že se mu mění IP adresa kažou chvíli?
<blockquote>proste ssh nechapu ze 2 porty z NATu muzou bejt namapovane na 2 ruzne masiny</blockquote>
Tohle už SSH nedělá, k fingerprintu si ukládá i port

Naposledy jsem ho preinstaloval asi pred 4 lety. To se vam zda casto?
Jo zmena IP adresy kazdou chvili je podle me normalni – kdyz ma clovek DHCP.

No pokud stim kompem nechodite ze site do site tak to rozhodne normalni neni, anzto DHCP neni o zmenach IP ale o jejich automatickym pridelovani. Nemluve o tom, ze normalni DHCPko prideluje stale stejnou adresu, vyjimkou je pouze pripad, ze uz je pridelena nekomu jinemu ⇒ ISP ma malo adres ⇒ ISP je treba vymenit.

Uz se ani nevidim proc maji lidi „Clocka“ v pravidlech na filtraci mailu (viz fdm na OpenBSD), kdyz pises takovy p*coviny :)

Pycoviny tady pises ty

Dostatečně aktuální OpenSSH problémem s vícero porty na jedné IP netrpí.