大佬们，在SSH KEY中发现末尾被加料是不是意味着小鸡被日？

宁静致远 · 发表于 2020-12-30 20:50:51

本帖最后由宁静致远于 2020-12-30 21:11 编辑

小鸡只开启了SSH KEY登陆，今天无意中在SSH的id_rsa.pub和id_rsa发现证书内容末尾被加入：root@static.109.63.217.195.clients.your
这IP是ru的，不是我的小鸡IP，这是不是意味着小鸡已经被日？如果是的话忽然慌的一批不知道漏洞在哪。

nisekoi · 发表于 2020-12-30 20:51:35

key登录也能被日了？软件问题吗

zxxx · 发表于 2020-12-30 20:52:30

第一次登陆遇到中间人攻击了吗？

腿毛飘飘 · 发表于 2020-12-30 20:52:52

你私钥应该在自己电脑上，黑客也能给你加上料？

宁静致远 · 发表于 2020-12-30 20:54:53

nisekoi 发表于 2020-12-30 20:51
key登录也能被日了？软件问题吗

你不说我也没往软件想，用的finalshell，按说也不大应该。

By小酷 · 发表于 2020-12-30 20:55:05

你生成的证书用的软件或者系统添加的，在你第一次生成的时候就会存在

hcyme · 发表于 2020-12-30 20:55:10

十几个的，从来没看过，不是64码吗？要转码才能看到啊

宁静致远 · 发表于 2020-12-30 20:56:06

zxxx 发表于 2020-12-30 20:52
第一次登陆遇到中间人攻击了吗？

系统装好后用SSH KEY登陆就没理会，今天重装另外一台鸡鸡才发现这台鸡的问题。这样是被中间人攻击了？防不胜防

king51 · 发表于 2020-12-30 20:56:09

这个是你自己生成的密钥吧，可以拿来连接服务器的

宁静致远 · 发表于 2020-12-30 20:58:18

By小酷发表于 2020-12-30 20:55
你生成的证书用的软件或者系统添加的，在你第一次生成的时候就会存在

我检查了我本地的密匙没这个问题，但是KEY内容我也是直接复制上传到服务商小鸡鸡安装系统的管理页面。按说不应该出现RU的IP，因为我的小鸡鸡是欧洲鸡。

		自动登录	找回密码
密码			注册