Tema: openssh
-
Las advertencias «Host key verification failed» y «REMOTE HOST IDENTIFICATION HAS CHANGED» de SSH
OpenSSH se niega a conectar e imprime «Host key verification failed» o el aviso mayor «WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!» cuando la clave del servidor no coincide con la almacenada en known_hosts. El artículo explica por qué un servidor reconstruido y un ataque real producen el mismo mensaje, y cómo distinguirlos antes de ejecutar ssh-keygen -R.
-
«Permission denied (publickey)» en SSH y cómo interpretarlo con ssh -v
El mensaje «Permission denied (publickey)» de OpenSSH significa que se rechazaron todas las claves que ofreció el cliente, o que no se ofreció ninguna, pero no indica cuál fue el caso. El artículo muestra cómo ssh -v indica exactamente qué claves se probaron y repasa nombres de usuario incorrectos, IdentitiesOnly, permisos de authorized_keys en el servidor y el valor por defecto ssh-rsa (SHA-1), que OpenSSH 8.8 desactivó.
-
Instalación y refuerzo de seguridad del servidor OpenSSH integrado en Windows Server
Add-WindowsCapability instala la función OpenSSH Server; sshd_config se encuentra en %ProgramData%\ssh, las claves autorizadas de un administrador deben ir en administrators_authorized_keys con una ACL restringida, o el servidor las ignora, y DefaultShell determina qué ejecuta realmente una sesión SSH.
Legible por máquina: JSON