La suposición correcta en este caso es que se está conectando a un servidor diferente.
- Tal vez un ataque MitM o
- tal vez su DNS esté falsificado o
- tal vez su centro de datos haya retirado su máquina por un segundo porque recibió una llamada del gobierno y usted está intentando conectarse accidentalmente a su máquina catchall de "servidor inalcanzable" o
- tal vez su servidor se haya estrellado bajo la carga repentina y las suspensiones mencionadas o ...
Hay muchas razones por las que puedes conectarte a la máquina incorrecta y definitivamente no deberías continuar.
También hay un par de razones inofensivas, falsos positivos que hacen que las personas a veces se conecten de todos modos.
Falsos positivos que se me ocurren ahora mismo:
- El servidor ha eliminado un antiguo conjunto de cifrado que ya no quiere admitir.
- La IP del servidor ha cambiado y usted tiene "CheckHostIP yes" en su configuración (por defecto en muchos sistemas).
- Se ha conectado al mismo servidor utilizando un nombre de host diferente (piense en algo como gitlab) ya que los conjuntos de cifrado predeterminados han cambiado. (Esto es realmente oscuro, pero me he topado con él).
Tenga en cuenta que como se describe en aquí la autenticación de clave pública evita los ataques MitM. Por supuesto, no le impide simplemente iniciar sesión en la máquina incorrecta y luego escribir su contraseña de sudo. Así que todavía se requiere precaución.