hallo,
ssh ist eines unserer wichtigsten werkzeuge?!
deswegen sollten wir fingerprints ernst nehmen!
alle fingerprints hinterlegt
https://wiki.nordwest.freifunk.net/Server%20und%20Netzstruktur
bei neuen LXC-Containern oder Hosts mit **ssh bitte fingerprints** hinterlegen.
@clemens
möchtest du deine auch hinterlegen?
so habe ich es gemacht
MD5 RSA: ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub
MD5 ECDSA: ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub
SHA256 RSA: ssh-keyscan -t rsa srv07.ffnw.de > srv07.pub && ssh-keygen -lf srv07.pub
SHA256 ECDSA: ssh-keyscan -t ecdsa srv07.ffnw.de > srv07.pub
PS: gibt es für SHA256 eine weiter möglichkeit den fingerprint anzeigen zu lassen?