Estoy acostumbrado a controlar la versión de la mayoría de mis archivos de puntos y enviarlos a un repositorio en GitHub. También me gustaría agregar ~/.ssh/config para tener una configuración actualizada en todas las máquinas.
¿Puede un atacante beneficiarse de tener los nombres de host listados en un ~/.ssh/config disponible públicamente?
Normalmente no, pero hay ciertos casos de ataques dirigidos donde esto podría ser útil. El peligro más probable es que accidentalmente ingreses alguna información confidencial que no pretendías tener allí.
Si estás usando github para almacenar archivos personales, hazte un favor (y github) y paga los $ 7 para obtener repositorios privados.
Tener nombres de host solo le da un nombre a una IP. Podrían buscar fácilmente registros DNS y extraerlos si son públicos.
Pero honestamente, un nombre de host no debe ser un riesgo de seguridad a menos que se queden sin servicios en sus máquinas.
Oscuridad = / = Seguridad.
podría exponer a los clientes / proyectos para los que desea trabajar o podría darles una pista a los atacantes, esp. para spear-phishing.
Si tiene acceso a los recursos del servidor, le aconsejaría que utilice un git-server controlado a través de gitolite .
NUNCA almacenaría nada en github / bitbucket que no tenga la etiqueta GPL o OpenSource, incluso si es un repositorio privado.