SSHD ChallengeResponseAuthenticationがデフォルトで有効になっているのはなぜですか?

SSHD ChallengeResponseAuthenticationがデフォルトで有効になっているのはなぜですか?

から:

https://man.openbsd.org/sshd_config#ChallengeResponseAuthentication

ChallengeResponseAuthentication: チャレンジ応答認証が許可されるかどうかを指定します。 login.conf(5) のすべての認証スタイルがサポートされます。デフォルトは Yes です。

デフォルトでは、「ChallengeResponseAuthentication」は認証には使用されません。私が間違っていることを証明してください。

質問? :では、デフォルトが「はい」であるのはなぜですか?より大きな攻撃ベクトルを生成するだけです!

ベストアンサー1

おすすめ記事