☰

Проблема с подключением ssh, появляется сообщение об ошибке, которое иногда исчезает

tag-icon • tag-icon ssh dns switch spoofing
Проблема с подключением ssh, появляется сообщение об ошибке, которое иногда исчезает 
(base) jecc@sajanraj:~$ ssh odin

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The ECDSA host key for odin has changed,
and the key for the corresponding IP address 192.168.5.250
is unknown. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:mPyyUSVnEvMD4WxMzZWhufbmoJUEY7+DfziKnOpsbsM.
Please contact your system administrator.
Add correct host key in /home/jecc/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/jecc/.ssh/known_hosts:7
  remove with:
  ssh-keygen -f "/home/jecc/.ssh/known_hosts" -R "odin"
ECDSA host key for odin has changed and you have requested strict checking.
Host key verification failed.

Уже пробовал удалить ключи ssh и сгенерировать заново, ничего не изменилось.

решение1

У вас естьдва устройствапытаются использовать один и тот же IP-адрес в одной и той же подсети. (Как показывает arping, их MAC-адреса — 00:E0:32:11:01:3Eи D4:3D:7E:65:6D:B1.)

Это означает, что иногда вы подключаетесь к одному устройству, а иногда к другому (в зависимости от того, какое из них первым ответило на запросы ARP), и, естественно, у них разные ключи хоста SSH, что и вызывает предупреждение о несоответствии.

Если оба устройства являются легитимными, перенастройте одно из них на использование другого IP-адреса.

(Однако, этоможет(Также указывает на то, что происходит что-то вредоносное — именно от таких вещей и призвана защитить вас проверка known_hosts в SSH.)

Связанный контент