Newsgroup: it.comp.os.linux.iniziare
Titolo: ssh - warning

Mi stavo collegando in ssh ad un pc , ed ecco:
ssh root@ip_computer
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle
attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
fe:75:d3:31:b7:4f:51:80:cc:30:c8:c0:cc:2e:95:21.
Please contact your system administrator.
Add correct host key in /home/andrea/.ssh/known_hosts to get rid of
this message.
Offending key in /home/andrea/.ssh/known_hosts:8
RSA host key for 81.150.33.90 has changed and you have requested strict
checking.Host key verification failed.
Cosa vuol dire?

 Cosa vuol dire?
Vuol dire che ti stavi collegando ad una macchina con SSH configurato
MOLTO male!
root non si deve collegare "direttamente"!
-- 
Signature automatica inserita a mano.
In God we trust, all others we monitor 
(National Security Agency)

 Mi stavo collegando in ssh ad un pc , ed ecco:

Leggi, é tutto scritto lì!
C'é anche scritto di sentire l'amministratore se, per caso, hanno cambiato
le chiavi criptate!


 Cosa vuol dire?
Vuol dire che l'identificazione della macchina remota è cambiata (ad
esempio è stato reinstallato il sistema operativo).
Da shell edita con vi (o altro) il file /home/andrea/.ssh/known_hosts e
cancella la riga 8 che riporta l'ip della macchina a cui cerchi di
collegarti via ssh; quindi collegati ed accetta la nuova
identificazione.
-----------------------------------
Saluti
egor31
http://www.enginecube.net

 identificazione.
Tu fai sempre cosi'?
Allora, perche' usi ssh e non telnet?
PRIMA si indaga con il sysadmin della macchina destinatario, e
poi, se le informazioni ricevute sono relative ad una modifica
lecita della chiave, si procede come hai detto tu.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Se non sei d'accordo con quello che scrivono gli altri o non ti sembra
chiaro, di semplicemente la tua.
Non vedo alcun motivo di usare toni sarcastici, credi di saperne di
più? Ok rispondi di la tua, ma nulla ti autorizza a far passare
qualcuno per imbecille.

 qualcuno per imbecille.
Beh, scusa, puntualizzare qualcosa non vuol dire, IMHO, far passare
qualcuno per imbecille, una svista puo' capitare a tutti.
Se qualcuno mi fa presente che ho detto una ca%%ata, io di solito lo
ringrazio, evita che altri, seguendo quello che io ho detto, si facciano
del male.
Consigliare quello che hai consigliato tu puo' essere una imbecillita',
o semplicemente aver dato per scontata una cosa che al niubbo di turno
puo' non venire in mente.
Ma non mi sembrava il caso di lasciare a san google un consiglio che
sembra risolvere il problema immediato, ma apre la strada a ben altre
problematiche.
Se si usa ssh, i dati in transito debbono essere importanti.
Se ssh prevede il trust tra le due macchine, accettare a freddo una
variazione della chiave di identita' di una delle due non e' proprio
da furbi.
PS: spargile qua e la', che io sono pigro: :-) ;-) :-P
