linux - 即使客户端计算机被黑客攻击，SSH-KEYGEN 是否安全？

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

这个问题似乎与 help center 中定义的范围内的编程无关。 .

已关闭 6 年前。

Improve this question

1. 假设有一个客户端-服务器机器。
2. 在客户端计算机上，我们生成了 SSH-KEYGEN 并在服务器计算机上存储了相同的 key 。
3. 这意味着，当客户端使用 SSH 连接服务器时，不需要密码。
4. 如果客户端计算机遭到黑客攻击，那么服务器计算机就容易受到所有攻击吗？

Answer 1

这取决于。

• 如果客户端上的私钥没有密码保护，是的，服务器很容易受到攻击，并且绝对可以访问。如果您想在没有密码的情况下访问服务器，通常就是这种情况。

• 如果受密码保护，则情况并非如此。但是，您在连接时仍然需要输入密码。因此，您无法轻松访问服务器(如果您不缓存密码)，但仍然可以提高服务器的安全性。

如果您绝对希望在不输入密码的情况下访问服务器，并且在机器本身受到威胁时又不想损害服务器，那么您需要使用能够安全保存私钥的 HSM(例如智能卡或类似 YubiKey 的 HSM)。

PS:这个问题更适合 Server Fault .