JARVIS
Wenn sich der Hostname oder die IP-Adresse eines Host ändert und man danach mittels ssh auf diesen zugreifen möchte, kommt es zu folgender Meldung:
SSH: The authenticity of host <host> can’t be established …
ECDSA key fingerprint is xxxxx.
Are you sure you want to continue connecting (yes/no)?
Diese Meldung ist aus Sicherheitsgründen auch völlig ok, denn SSH prüft die Identität des Hosts auf Grund der bekannten Hosts in der ~/.ssh/known_hosts Datei. Sollte sich hier der Fingerprint, also z.B. auf Grund einer Änderung der IP-Adresse , geändert haben, dann kommt es zu dieser Meldung. Damit der angesteuerte Host nun wieder in die Datei der bekannten Hosts aufgenommen wird, kann man folgendes ausführen:
SSH – Anzeigen der Key-Informationen eines Hosts
# ssh-keyscan <hostname>
SSH – entfernen eines Hosts aus den known_hosts
# ssh-keygen -R <hostname> && ssh-keygen -R <IP-Adresse>
/root/.ssh/known_hosts updated.
Original contents retained as /root/.ssh/known_hosts.old
SSH – alternative Methode zum Host entfernen
Dies ist die Meldung in der Konsole:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: POSSIBLE DNS SPOOFING DETECTED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for <hostname> has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Hier wird die Zeile angezeigt in der der Host in der known_host Datei steht. Diese kann auch wie folgt entfernt werden:
# sed -i ‚6d‘ ~/.ssh/known_hosts
SSH – Zertifikat erneut kopieren
Sollte man die Verbindung zuvor mittels Zertifikat geregelt haben, hier eine Anleitung, dann muss dieses neu hinterlegt werden. Dafür folgendes durchführen:
- altes vom Zielhost entfernen: # rm ~/.ssh/authorized_keys
- aktuelles vom Host erneut kopieren: # ssh-copy-id -i id_rsa.pub root@<hostname>
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.
Guten Tag,
ich bin gerade auf ihren Artikel gestoßen und wollte fragen ob sie mir da evtl. weiter helfen könnten. Ich habe vor kurzem einen Raspberry Pi 3 b bei mir Zuhause installiert und wollte per ssh auf ihn zugreifen, da meine externe Tastatur gerade kaputt ist. Also habe ich ssh auf dem Raspberry aktiviert und konnte auch normal darauf zugreifen.
Leider habe ich dann die Tage dass gerade geänderte Passwort dazu vergessen bzw. verloren. Ich habe versucht das Passwort zurückzusetzen, was anscheinend aber nur mittels einer Tastatur am Raspberry funktioniert. Die tage wollte ich nochmal ein evtl. für den Raspberry verwendetes Passwort versuchen, bekam dann aber immer folgende Fehlermeldung:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: POSSIBLE DNS SPOOFING DETECTED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The ECDSA host key for raspberrypi.local has changed,
and the key for the corresponding IP address xxxxx
is unknown. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
xxxxx.
Please contact your system administrator.
Add correct host key in /Users/xxx/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /Users/xxx/.ssh/known_hosts:1
ECDSA host key for raspberrypi.local has changed and you have requested strict checking.
Host key verification failed.
Ich bin noch relativ neu was Technik usw. angeht und wollte fragen ob sie mir da evtl. weiter helfen könnten.
Mit freundlichen Grüßen 🙂
B.Eberle
Hi, oder , eingeben. Danach die ssh-Verbindung erneut versuchen und die Abfragen mit Ja / Yes beantworten.
ich gehe erst Mal von keiner bösen Absicht aus :), sodass diese Meldung „normal“ sein kann, wenn sich die IP Adresse oder der Hostname in Verbindung mit dem auf dem Raspberry gespeicherten Hostkey geändert haben könnte. Ich vermute mal er bekommt eine dynamische IP-Adresse. Am einfachsten geht es in dem du diesen aus der Datei „known_hosts“ löscht. Dafür einfach den Befehl: # ssh-keygen -R /Users/xxx/.ssh/known_hosts