debianforum.de

Verfasst: **22.07.2009 02:15:50**

hallo

Ich versuche eine Verbindung zu remote sftp server aufzubauen, aber bekomme diese Fehlermeldung:

# sftp  cc@192.168.0.12
Connecting to 192.168.0.12...
Public key 03:c0:4e:ad:3b:22:c2:b8:56:e9:0a:e6:d6:fc:b6:01  blacklisted (see ssh-vulnkey(1)); refusing to send it

Ich verstehe nicht, Public Key von meiner maschine wurde auf dem remote server installiert.

Verfasst: **22.07.2009 07:32:13**

Der sftp-Server, den Du versuchst anzusprechen, ist von dem Debian SSL-Bug [1] betroffen, da bis zu einer bestimmten Paketversion von openssl in Debian vorhersagbare Zufallszahlen generiert wurden. Deine Maschine hat eine aktuelle SSH-Version, die Verbindung zu dadurch potentiell unsicheren Systemen abblockt. Bist Du der Admin des sftp-Servers oder ist das jemand anders? Wenn Du es bist, must Du dort neue Keys erzeugen (natürlich nachdem das openssl-Sicherheitsupdate eingespielt wurde), wenn Du nicht der Admin bist, sollte das schnellstmöglich jemand berechtigtes tun.

[1] http://www.debian.org/security/key-rollover/

Verfasst: **22.07.2009 07:33:16**

... achso, nochwas. Ich verschiebe das mal ins Sicherheits-Forum.

debianforum.de

blacklisted (see ssh-vulnkey(1)); refusing to send it

blacklisted (see ssh-vulnkey(1)); refusing to send it

Re: blacklisted (see ssh-vulnkey(1)); refusing to send it

Re: blacklisted (see ssh-vulnkey(1)); refusing to send it