Faire un don ! | | style | statistiques | contactez-nous | plan | lettre d'information
aide





Linux.general : Un backdoor pour son accès SSH

Posté par cho7 (page perso, ) le 01 avril 2008

Bonjour,



voilà j'me posais une question... Actuellement j'ai pas accès à ma clé usb en mission, du coup j'ai pas accès à ma clé privée RSA 4096 bits (ouai je sais ca sert à rien aussi grand, mais ca fait bien devant les filles ;)



Je pensais la stocker sur un site web avec un nom à la con (genre KiKouLOL.ziP) et j'aurai pris soin avant de changer 1 ou 2 caractères de la clé histoire de la rendre non compatible avec sa clé publique dans le cas improbable où quelqu'un la trouve.



J'ai testé ça marche plutôt bien :)



Ma question est plutôt, si on a la clé dans sa totalité, mais qu'un caractère a été changé (ou 2, ou 3, etc), est il possible de les deviner (par un principe mathématique genre somme qui mettrait en avant les caractère non probable après une génération de clé). Le tout étant de savoir si donner ma clé en pature, même modifiée, est suicidaire ou pas)



Merci :)







Sinon, que pensez vous d'un système basé sur 12 clés privés, une par heure, avec un script qui reload la config ssh toutes les heures pour changer sa clé publique ?





cho7, mode parano en ce moment ^^

> Lire le message (26 commentaires, moyenne: 2).  

Re: Quitte à être parano...

Posté par Alexandre COLLIGNON (page perso, ) le 01/04/2008 à 23:59. (lien). Évalué à 1.

Effectivement, c'est quoi l'objectif de tout ça ?

Tu dois avoir des choses précieuses à protéger avec la mise en place de tout ceci. Combien de To de films et de fichiers audio ?!

Bref, un mot de passe correct te suffirait amplement, comme le dit ragoutoutou.

--
blog.collign.net

[ Répondre ]

Vous ne pouvez plus rajouter de commentaires! (trop vieux)