Почему мог поменяться отпечаток ключа SSH в Ubuntu?

Question

[Kirgus]

Подскажите, пожалуйста, почему у меня отпечаток ключа SSH ECDSA поменялся на убунте? Я всего лишь перенёс системный блок сервера в другую комнату, ну и этот сервер был выключен неделю. Айпишник сервера впридачу поменялся из-за DHCP (клиент SSH и сервер находятся в одной домашней локальной сети). Пытаюсь подключиться - получаю предупреждение из-за изменённого отпечатка SSH... Это может быть атака каким-то вирусом на моём сервере? Как ещё объяснить изменение ключа, если серверную убунту я не переустанавливал?

Comments

[Lynn «Кофеман»]

А подключаешься по IP?

Возможно раньше ты по этому IP подключался к другому серверу и в твоём known_hosts остался его отпечаток.

[Kirgus]

Lynn «Кофеман», да, по IP. Возможно и подключался, но это очень маловероятно. Компов в сети всего пара штук, а использовать SSH дома я начал совсем недавно

Answer 1

[pfg21]

вот поэтому "Айпишник сервера впридачу поменялся из-за DHCP"
вместе с хешом ключа сохраняется и хеш от имени сервера.
имя(адрес) поменялось - имеющаяся запись known_host уже не подходит.
https://habr.com/ru/articles/421477/
согласись и сохранится строчка с новыми параметрами (конкретно адресом) сервера.

Comments

[Kirgus]

Пирикольна. Спасибо, буду знать

Answer 2

[Saboteur]

Так отпечаток не поменялся, ты просто к другому серверу коннектишься (другой айпи).
Оно же тебе не говорит что слепок не совпадает, оно сказало что вы первый раз подключаетесь к неизвестному серверу, давайте сохраним его отпечаток.

Comments

[Kirgus]

Jlадно