--- id: 64 title: hashed hosts di OpenSSH 4.0 date: 2005-05-14T02:04:34+00:00 author: hky layout: post guid: http://lostfocus.org/blog/archives/64 permalink: /hashed-hosts-di-openssh-40/ dsq_thread_id: - 1905620499 categories: - General tags: - General --- Barusan abis ngebaca blognya Bruce Schneier [The Potential for an SSH Worm](http://www.schneier.com/blog/archives/2005/05/the_potential_f.html) ternyata di OpenSSH 4.0 ada option hashed host. Tujuannya buat meng enkrip file ~/.ssh/known_hosts Ini kayaknya perlu di aktifin mulai dari sekarang.. buat jaga jaga .. kalo kalo box di susupi orang , minimal step penyerang berikutnya untuk masuk ke host yang ada di file _known_hosts_ terhalangi .. karena file know_hosts sudah terenkrip.. caranya : 1. Install OpenSSH 4.x (nya he euh atuh) 2. Pastikan di file /etc/ssh/ssh_config , konfigurasinya seperti ini `Barusan abis ngebaca blognya Bruce Schneier [The Potential for an SSH Worm](http://www.schneier.com/blog/archives/2005/05/the_potential_f.html) ternyata di OpenSSH 4.0 ada option hashed host. Tujuannya buat meng enkrip file ~/.ssh/known_hosts Ini kayaknya perlu di aktifin mulai dari sekarang.. buat jaga jaga .. kalo kalo box di susupi orang , minimal step penyerang berikutnya untuk masuk ke host yang ada di file _known_hosts_ terhalangi .. karena file know_hosts sudah terenkrip.. caranya : 1. Install OpenSSH 4.x (nya he euh atuh) 2. Pastikan di file /etc/ssh/ssh_config , konfigurasinya seperti ini ` 3. Kalau ternyata di box udah ada file know_hosts, untuk ngonvertnya, bisa dipakai tool berikut http://nms.csail.mit.edu/projects/ssh/convert\_known\_hosts-4.0.tar.gz