Wie funktioniert SFTP?

[poi]

Hallo,
ich benutze SFTP um via remote auf meinen Server zuzugreifen.
Was ich nicht genau begreife ist wie SFTP es macht das der Key mit dem Server ausgetauscht wird.

Bei PuTTY weiss ich es, weil ich einen Key vom Server akzeptieren muss. Wie sehe ich das beim SFTP?

Ich bin mir nicht sicher, dass die Verbindung auch sicher ist.

Es wird doch wie bei PuTTY eine verschlüsselte Verbindung zum Server vor der Passwortabfrage sichergestellt? Wäre unlogisch wenn nicht, aber ich bin mir nicht sicher...

Kann mir jemand den Ablauf einmal kurz erklären?

Tx!

[StickyNomad]

Hallo poi,

aus dem Stegreif kann ich dir das nicht genau erklären, aber wenn Du das SFTP-Plugin benutzt http://www.p42.net/total_commander/, findest Du vielleicht in der zugehörigen Readme nähere Infos. Laut Aussage des Autors basiert dieses PlugIn auf dem Putty Source-Code, daher dürfte die Funktionalität sehr ähnlich sein.

hoffe, das hilft zumindest ein wenig weiter
StickyNomad

[poi]

Laut Aussage des Autors basiert dieses PlugIn auf dem Putty Source-Code, daher dürfte die Funktionalität sehr ähnlich sein.

Das habe ich alles gelesen, daher weiss ich den ungefähren Ablauf.

Was ich (noch) nicht verstehe ist, wie TCMD oder vielmehr das SFTP-Plugin die Signaturen verwaltet, damit man SIEHT das die Sig angenommen wurde. Normalerweise kann hier ja einer eine falsche Sig vorgaukeln (men in the middle).

Hmmmm... ich würde viel darauf aufbauen, wenn ich mir wirklich sicher sein könnte.

Tx!

[Amba]

Die einzige Methode dieses Verfahren zu knacken wäre die Man in the Middle - Attacke. Das ist jedoch so sehr aufwendig und kompliziert vorzugaukeln, dass es praktisch unmöglich ist. Es müsste wirklich schon jemand auf dich abgesehen haben und z.B. einen Router so manipulieren, dass er dir vortäuschen kann, er sei der richtige server.

[poi]

Schonmal eine gute Nachricht, Danke!

Aaaaaber: Woran sehe ich, dass der "Schlüssel" ausgetauscht wird?! Es kommt ja kein Hinweis oder läuft keine LOG mit, indem man das nachvollziehen kann.

Ich denke das kann mir keiner beantworten. Hmmm....

[ghisler(Author)]

Ohne Schlüsseltausch kommt gar keine Verbindung zustande!

[poi]

Das ist gut zu wissen.

Da verlasse ich mich jetzt einfach mal drauf.

Obwohl ich es gern sehen würde...

Danke!