ssh登陆报错“IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!“问题原因及解决方法

在尝试通过SSH连接到软路由时遇到了‘REMOTEHOSTIDENTIFICATIONHASCHANGED’警告,这表明远程主机的SSH公钥发生了变化。解决方法是删除本地known_hosts文件中与该IP相关的旧公钥记录,然后重新连接,即可成功建立SSH连接。
摘要由CSDN通过智能技术生成

最近给软路由重装完固件连接时发现ssh报错,如下

C:\Users\yzh>ssh root@192.168.8.1
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ED25519 key sent by the remote host is
SHA256:uSgAcKy0NKevdMFprVPlHaajR6Bg.
Please contact your system administrator.
Add correct host key in C:\\Users\\yzh/.ssh/known_hosts to get rid of this message.
Offending ED25519 key in C:\\Users\\yzh/.ssh/known_hosts:5
ED25519 host key for 192.168.8.1 has changed and you have requested strict checking.
Host key verification failed.

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
警告:远程主机标识已更改!
这个报错主要是因为远程主机的ssh公钥发生了变化,两边不一致导致的

删除本地对应ip的在known_hosts相关信息
在这里插入图片描述
删除之后重新连接,成功!
在这里插入图片描述

  • 7
    点赞
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1、查看SSH客户端版本 有的时候需要确认一下SSH客户端及其相应的版本号。使用ssh -V命令可以得到版本号。需要注意的是,Linux一般自带的是OpenSSH: 下面的例子即表明该系统正在使用OpenSSH: $ ssh -V OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003 下面的例子表明该系统正在使用SSH2: $ ssh -V ssh: SSH Secure Shell 3.2.9.1 (non-commercial version) on i686-pc-linux-gnu 2、用SSH登录到远程主机 当你第一次使用ssh登录远程主机时,会出现没有找到主机密钥的提示信息。输入"yes"后,系统会将远程主机的密钥加入到你的主目录下的 .ssh/hostkeys下,这样你就可以继续操作了。示例如下: 1 2 3 4 5 6 7 8 localhost$ ssh -l jsmith remotehost.example.com Host key not found from database. Key fingerprint: xabie-dezbc-manud-bartd-satsy-limit-nexiu-jambl-title-jarde-tuxum You can get a public key‘s fingerprint by running % ssh-keygen -F publickey.pub on the keyfile. Are you sure you want to continue connecting (yes/no)? Yes Host key saved to /home/jsmith/.ssh2/hostkeys/key_22_remotehost.example.com.pub host key for remotehost.example.com, accepted by jsmith Mon May 26 2008 16:06:50 -0700 jsmith@remotehost.example.com password: remotehost.example.com$ 因为远程主机的密钥已经加入到ssh客户端的已知主机列表中,当你第二次登陆远程主机时,只需要你输入远程主机的登录密码即可。 1 2 3 localhost$ ssh -l jsmith remotehost.example.com jsmith@remotehost.example.com password: remotehost.example.com$ 由于各种原因,可能在你第一次登陆远程主机后,该主机的密钥发生改变,你将会看到一些警告信息。出现这种情况,可能有两个原因: o 系统管理员在远程主机上升级或者重新安装了SSH服务器 o 有人在进行一些恶意行为,等等。 在你输入“yes”之前呢,最佳的选择或许是联系你的系统管理员来分析为什么会出现主机验证码改变的信息,核对主机验证码是否正确。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 localhost$ ssh -l jsmith remotehost.example.com @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the- middle attack)! It is also possible that the host key has just been changed. Please contact your system administrator. Add correct host key to ―/home/jsmith/.ssh2/hostkeys/key_22_remotehost.example.com.pub‖ to get rid of this message. Received server key's fingerprint: xabie-dezbc-manud-bartd-satsy-limit-nexiu-jambl-title-arde-tuxum You can get a publ
### 回答1: dropping on your connection or performing a man-in-the-middle attack. It is important to verify the authenticity of the remote host before proceeding with any sensitive actions. This can be done by comparing the host's fingerprint with a trusted source or contacting the host's administrator for confirmation. Ignoring this warning could potentially compromise the security of your connection. ### 回答2: 这个警告信息意味着远程主机的身份标识已经发生了变化。这通常发生在你以前尝试过连接这个主机,在之后主机的身份发生了变化,例如主机的操作系统重新安装了等。然而,也有可能是有人进行了恶意攻击,通过更改主机身份标识来窃取你的证书或信息。如果你继续连接这个主机,就有可能成为攻击者盗取你信息的对象。 为了避免这种风险,你可以采取以下措施: 1. 终止和主机的连接,确认主机身份标识变化的原因,并采取适当措施。 2. 如果认为有潜在的攻击威胁,建议修改你的密码并暂停使用存储在主机上的证书。 3. 在未来连接时,使用SSH密钥验证方式进行身份验证,并在 ~/.ssh/known_hosts 中记录主机身份标识。 总之,当SSH连接过程中出现“remote host identification has changed!” 的警告信息时,必须小心操作,并留心防范潜在的攻击威胁。同时,也应该重视SSH连接的安全性,加倍保护个人的信息资产。 ### 回答3: 这段提示信息意味着远程主机的认证信息已经改变,可能出现了安全隐患。这个警告非常重要,因为它可能表示远程主机被黑客攻击或篡改了,导致你要连接到这个主机上进行登录或数据传输时可能会面临安全威胁,可能会有人试图进行偷窃、窥探或篡改你的数据。警告信息中提到了“有人在做不好的事情”,这也说明了认证信息被篡改的严重性。如果你尝试连接这个远程主机,可能会因为认证信息不一致而出现无法连接或者连接失败的情况。 如果你确定这个远程主机确实有更新的认证信息,可以选择接受新的认证信息,通过“ssh-keygen -R [远程主机地址]”这个命令来清除老的认证信息缓存,然后重新连接主机即可。但是,如果你无法确认认证信息的来源或者认为有被篡改的风险,那么最好不要连接该主机。此时,你需要进一步排查认证信息被篡改的原因,并采取相应的措施来防止类似情况的再次发生。如果你担心数据被偷窥或篡改,可以考虑使用加密传输协议或者 VPN 等安全通信手段来进行数据传输。最重要的就是要时刻保持警惕,避免在不安全的环境下进行数据传输,尽可能采取多层安全措施来确保数据的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值