本文介绍了一种新颖的方法，用于防止首次SSH连接到新VPS或云实例时的中间人（MITM）攻击。该技术利用cloud-init注入临时SSH主机密钥，通过临时密钥安全建立初始连接并获取永久主机密钥。该解决方案适用于所有支持cloud-init的云服务提供商，解决了云部署中常见的安全漏洞。
背景
SSH连接在首次建立时容易受到中间人攻击，因为用户通常会在未经验证的情况下接受主机密钥。这在云环境中尤其危险，因为基础设施是临时的且经常被重新创建。
- 来源
- Lobsters
- 发布时间
- 2026年5月8日 19:26
- 评分
- 7.0 / 10