Tema: openssh
-
Os avisos "Host key verification failed" e "REMOTE HOST IDENTIFICATION HAS CHANGED" do SSH
O OpenSSH recusa a conexão e exibe "Host key verification failed" ou o banner maior "WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!" quando a chave do servidor não coincide com a guardada em known_hosts. O artigo explica por que um servidor recriado e um ataque real geram a mesma mensagem e como distingui-los antes de executar ssh-keygen -R.
-
"Permission denied (publickey)" no SSH e como interpretá-lo com ssh -v
No OpenSSH, "Permission denied (publickey)" significa que todas as chaves oferecidas pelo cliente foram rejeitadas ou que nenhuma foi oferecida, sem indicar qual dos casos ocorreu. O artigo mostra como o ssh -v revela exatamente quais chaves foram tentadas e analisa nome de usuário errado, IdentitiesOnly, permissões do authorized_keys no servidor e o ssh-rsa (SHA-1), desativado por padrão no OpenSSH 8.8.
-
Instalação e hardening do servidor OpenSSH nativo no Windows Server
O Add-WindowsCapability instala o recurso OpenSSH Server; o sshd_config fica em %ProgramData%\ssh, as chaves autorizadas de um administrador devem ir para administrators_authorized_keys com uma ACL restrita, senão o servidor as ignora, e o DefaultShell define o que uma sessão SSH realmente executa.
Legível por máquina: JSON