¿Es seguro utilizar el servidor SSH "desconocido"? [duplicar]

0

Me ofrecieron un Secure Shell gratis en un servidor de amigos. Sin embargo, me preguntaba si podría ser inseguro unirme a este servidor desde mi computadora personal en casa. ¿Puede mi computadora suponer algún riesgo de seguridad para los ataques de él mientras esté conectado a su servidor?

Tenga en cuenta que este amigo y yo apenas nos conocemos, por lo que no puedo estar seguro de que no tenga ningún & oculto; malas intenciones.

    
pregunta user3042429 10.12.2013 - 08:43
fuente

1 respuesta

0

Si es alguien a quien apenas conoces, no son amigos, sino conocidos. Hay una diferencia importante aquí: confío en que un amigo me ofrezca un caparazón de buena fe, pero con un conocido no tendría un alto nivel de confianza.

Dicho esto, aceptar un inicio de sesión de shell de alguien que no conozcas bien es un riesgo bajo para tu sistema, ya que hay pocas opciones para que te ataque directamente a través de tu cliente ssh. Los riesgos reales provienen de estar en el propio sistema:

  1. No sabes lo que está haciendo. Si está involucrado en actividades delictivas y está ingresando al mismo sistema que él, podría terminar siendo investigado
  2. Lo que hagas en el sistema está disponible para él. Si escribe un código o almacena información personal, él podría verlo, si lo usa para navegar, puede ver su historial
  3. Las descargas del sistema podrían usarse para atacarte. Este es el riesgo directo para su sistema.

La cantidad de riesgo que todo esto conlleva depende de lo bien que conozca a esta persona y su reputación, lo que planea hacer con el shell ofrecido y lo que tiene de valor (¿es usted un objetivo)? Si se asegura de que su sistema y el cliente ssh estén todos actualizados y tenga buen sentido, no debería tener demasiados problemas.

Solo recuerda practicar la buena ética del usuario. esta persona te ha ofrecido algo, no abuses de él haciendo algo ilegal o no ético con él. Además, tenga cuidado de no meterse con su servidor.

    
respondido por el GdD 10.12.2013 - 10:26
fuente

Lea otras preguntas en las etiquetas