5

Я заинтересован в том, чтобы SSH работал по любительскому радио, которое строго запрещает шифрование для сокрытия связи. Аутентификация (то есть подписи RSA) все же хороша.

Читая ssh(1) и ssh_config(5) я могу найти информацию о том, как переключаться между шифрами, но я просто хочу полностью отключить зашифрованную часть SSH, оставив ее в виде простого текста.

2 ответа2

5

Вы можете перекомпилировать sshd с поддержкой шифрования none. Более подробная информация доступна здесь: https://serverfault.com/a/606367/345479

2

Нет, ты не можешь. Суть SSH в том, что это Secure Shell. Если вы не хотите использовать шифрование, используйте rsh или telnet (как это было использовано десятилетия назад), но учтите, что они небезопасны, и любой промежуточный пользователь может прочитать ваши пароли или все, что вы отправили по этому каналу.

Аутентификация с использованием только RSA невозможна с вышеупомянутыми протоколами, но это не поможет вам. Тем не менее, любой, кто находится в пути, сможет перехватить ваше общение и сыграть человека в середине атаки.

Как итог, нет, это не рекомендуется делать в современном мире, чтобы запустить что-то незашифрованное. Если вам действительно нужно, вы должны рассчитывать, что это может быть (или просто) скомпрометировано.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .