 |
killervV2EX 第 80393 号会员，加入于 2014-11-06 16:06:29 +08:00 |
killerv 最近回复了
9 天前 回复了 Admstor 创建的主题 › SSH › 我不理解几乎所有 SSH 加固都提到配置公钥 |
唉，这里面涉及到很多东西，你理解的太浅了，甚至无从谈起，随便说两点
密码认证等于服务暴露，给了暴力尝试的机会，你的 auto-ban 也只是事后。而密钥认证，攻击者发起暴力尝试的资格都没有，他没有公钥，连私钥签名验证的机会都没有，这是巨大的成本提升。只要看到服务器禁止密码登录，攻击者几乎都会放弃。
密码认证，是会存在很多暴露机会的，粘贴板、网络等等，而密钥认证，私钥从始至终没有离开过你的设备，在使用过程中几乎没有泄露的风险。
你提到私钥泄露，这是个伪命题。而且相比密码使用的过程，密码泄露的风险远大于私钥。
密码认证等于服务暴露，给了暴力尝试的机会，你的 auto-ban 也只是事后。而密钥认证，攻击者发起暴力尝试的资格都没有，他没有公钥，连私钥签名验证的机会都没有，这是巨大的成本提升。只要看到服务器禁止密码登录，攻击者几乎都会放弃。
密码认证，是会存在很多暴露机会的，粘贴板、网络等等，而密钥认证，私钥从始至终没有离开过你的设备，在使用过程中几乎没有泄露的风险。
你提到私钥泄露，这是个伪命题。而且相比密码使用的过程，密码泄露的风险远大于私钥。
10 天前 回复了 Alliot 创建的主题 › 宽带症候群 › 你的电视可能让你变成了 PCDN 用户 |
@Overfill3641 #25 没用，取证困难，首先你要证明请求是恶意的（都是特别分散的 ip ，很难证明），还要证明日志完整性、真实性，甚至云厂商都要自证），叔叔也不愿意帮你处理。
10 天前 回复了 Alliot 创建的主题 › 宽带症候群 › 你的电视可能让你变成了 PCDN 用户 |
@Overfill3641 #23 因为我是受害者，实际上有不少 pcdn 用户刷网站 cdn ……
10 天前 回复了 Alliot 创建的主题 › 宽带症候群 › 你的电视可能让你变成了 PCDN 用户 |
@Overfill3641 刷 cdn 流量就不司马吗？人家站长的钱也是钱。
1 月 27 日 回复了 q2677855779 创建的主题 › 副业 › 做自媒体一个月从 0 到爆火 20w 粉丝有感 |
真有赚钱的路子，没人会分享出来。教你赚钱的人，就是想通过你赚钱。
流浪猫给人带来的噪音、抓伤风险、卫生等问题，这些人权他们都不在意，哪里谈得上爱心？他们只是觉得猫可爱，满足自己的情绪罢了，如果换成其他不可爱的动物，他的爱心立马消失。
1 月 21 日 回复了 admin948 创建的主题 › 成都 › 果然人的立场取决于自己的利益-观小区群里电动车充电纠纷有感 |
屁股决定脑袋，这不是个贬义词，其实不止个体，上升到公司、国家立场也都是这样。
Select Language