用鸡场主的酸酸全局连接我的小鸡ssh后台，他能看到吗

李不兴 · 发表于 2023-10-22 17:17:44

用鸡场主的ss全局连接我的小鸡ssh后台，他能看到我的root密码或者宝塔面板的密码吗？

automan · 发表于 2023-10-22 17:18:56

你好，能看见你连接的ip。

ulggf847 · 发表于 2023-10-22 17:19:56

你连接的时候会提示你公钥信息什么的，你注意看下是不是自己的公钥就行了。不要出现中间人攻击，一般就没啥问题。

年少有为 · 发表于 2023-10-22 17:42:38

用不着读取你得宝塔面板的密码，直接获得你的cookie 就能进入你宝塔面板了

李不兴 · 发表于 2023-10-22 17:54:05

年少有为发表于 2023-10-22 17:42
用不着读取你得宝塔面板的密码，直接获得你的cookie 就能进入你宝塔面板了 ...

真的有这么厉害的么？那能直接登录我的小鸡么。。。。。

neeyuese · 发表于 2023-10-22 18:32:19

直接获得你的cookie 就能进入你宝塔面板了

喵酱暗恋我 · 发表于 2023-10-22 18:37:38

可以直接拦截你的认证信息

年少有为 · 发表于 2023-10-22 22:15:52

李不兴发表于 2023-10-22 17:54
真的有这么厉害的么？那能直接登录我的小鸡么。。。。。

宝塔面板大概率没有配置HTTPS 所有交换的信息都是明文的，你登录了bt面板他获得COOKIE 相当于获得了bt面板的控制权，有了面板控制权，连你小鸡ssh 也可以

dengdeng · 发表于 2023-10-22 22:36:27

随便连，别人都开机场了一大堆小鸡不差你这一台没必要中间人

Celestine · 发表于 2023-10-22 22:41:46

能看到IP，端口，流量和连接时间，其他的就看不到了

		自动登录	找回密码
密码			注册