Как защититься от взлома по ssh ключу?

Question

[Дмитрий Струтинский]

Думаю многие знают про такой сервис, как shodan. Пробив на нем айпи своей вдс, сайт показал ssh ключ и fingerprint. После этого я пробил еще несколько чужих ip адресов, и мне также выдало их ssh ключи и fingerprint'ы. Вопрос: Могут ли благодаря этим данным злоумышленники получить доступ к моей вдс? И если да, то как от этого можно защититься?

Comments

[Lynn «Кофеман»]

Что именно он показал?
Может это ключ публичный сервера? Так он не секретный по определению

Answer 1

[Сергей П]

Защититься очень просто:

1. Никому не давайте свой секретный ключ. Зашифруйте его сверху еще и паролем, если уж совсем неймётся.
   
2. Используйте для разных серверов разные ключи. Если один из них будет скомпрометирован, остальные не придётся менять. Хотя что сложного в том, чтобы поменять ключи?
   

Answer 2

[vtitans]

Он и должен их показывать - на то они и открытые ключи. А закрытый ключ хранится у вас