SSH-KEYGEN 是否安全，即使客户端机器被黑客入侵？ [关闭]

Question

1. 假设有客户端 - 服务器机器。
2. 在客户端计算机上，我们生成了一个 SSH-KEYGEN 并将相同的密钥存储在服务器计算机上。
3. 也就是说，当客户端使用 SSH 连接服务器时，不需要密码。
4. 如果客户端计算机被黑客入侵，那么服务器计算机是否容易受到所有攻击？

Answer 1

视情况而定。

• 如果客户端的私钥没有密码保护，是的，服务器是易受攻击的，绝对可以访问。如果你想在没有密码的情况下访问服务器，通常是这种情况。

• 如果它受密码保护，则不是这种情况。但是，您仍然需要在连接时输入密码。因此，您不会轻松访问您的服务器（如果您不缓存密码），但您仍然可以提高服务器的安全性。

如果您绝对想在不输入密码的情况下访问服务器，并且如果机器本身受到攻击，也不会损害服务器，您希望使用能够安全保存私钥的 HSM（例如智能卡或类似 YubiKey 的 HSM )。

PS：这个问题更适合Server Fault。