私はこれについて心配すべきですか？

Question

は、私は自分のサーバー上のgitのレポにプッシュしようとしたので、私は

git remote add games@gamesThatAreFunEtc.com 

を行っている必要があるとき、私はとにかく、私はために尋ねたことを奇妙だと思った私は、この

git remote add games@games.com 

のような何かをしたと思いました私のパスワードは、私はそれを与えられた何が起こっていたかを認識していません。私はおそらく~/.sshの私の鍵を最初に使用しようとしたので、私の秘密鍵もサイトにあると思う。

パスワードやRSAキーを変更する必要がありますか？そのようなことをすると、間違ったパスワードやrsaキーで間違ったパスワードを記録しようとしますか？サイトの所有者が私のサイトに侵入しようとするのではないかと心配すべきですか？

また、ログイン試行からわたしのサイト名が実際にはわからないので、私は何もしていないのですか？ gamesから始まるドメインのすべての組み合わせを試していないと仮定できますか？

Answer 1

まず、あなたはエラーに気付き、ここでこの質問をすることができます。私はほとんどの人がビジネスに戻り、心配しないと思います。

• あなたのRSAキーは、それが唯一それが保存された公開鍵と一致するかどうかを確認するために、チャレンジレスポンスのクエリで使用されているように、それはサーバー
• に伝達されず、安全であるあなたに、あなたのパスワードを変更する必要があります悪意のあるサーバーがログに記録した可能性があります。

おそらく、あなたのサイトに侵入したサイトの所有者について心配する必要はありません。通常、ssh-serverはパスワードを記録しません。私はとにかく、安全のためにパスワードを変更します。

将来は、sshが（あなたの場合はおそらく、紛失したknown_hostsのエントリを）あなたに与える警告に気を付けて、「はい」の代わりに真剣に取るようにしてください。

Answer 2

EDIT：不明なサイトに接続するときにパスワードを入力したので、変更してください。

プライベートキーに関しては、同じパスワードを共有していない限り、大丈夫です。リモートサイトでは、公開鍵だけ、あなたの意図するユーザー名、および使用していたIPの盗聴があります。そのアドレスにいる誰かが積極的に単一の「失敗した接続」ログラインを監視している可能性、あるいは何か狡猾なことを行うことは非常に非常に小さいです。

もっと奨励が必要な場合や、そのような取引が一般的にどのようにダウンするかについて詳しく知りたければ、google "diffie/hellman key exchange"を参照してください。