Je me suis connecté à un serveur Linux / Unix via un client SSH tel que WinSCP, OpenSSH pendant des années. Récemment, j'ai eu un avertissement à propos de POTENTIAL SECURITY BREACH
, qui dit que
La clé de l'hôte du serveur ne correspond pas à celle que WinSCP a dans le cache. Cela signifie que l'administrateur du serveur a modifié la clé de l'hôte ou que vous vous êtes connecté à un autre ordinateur se faisant passer pour le serveur.
Autre que contacter la personne qui administre le serveur, puis-je vérifier ce qu'est la véritable clé ssh?
J'ai utilisé un téléphone mobile pour SSH sur le même serveur en utilisant des données cellulaires, et la clé d'hôte rapportée est identique à la nouvelle clé que je vois sur WinSCP. Je n'en sais pas assez sur l'attaque par l'homme du milieu et sur la possibilité que MITMA se produise si mon ordinateur est compromis ou si quelque chose d'autre a mal tourné. Mais je me suis dit que puisque j'ai utilisé différents itinéraires (ether-net ou cellulaire) et un système d'exploitation pour accéder au serveur et que j'ai la même clé, il est probable que la clé du serveur a vraiment changé.
Est-ce une hypothèse raisonnable?
Merci.
la source