新しいホスティングプロバイダは私のアカウントでSSHを使用できますが、ポート、サーバーアドレス、ユーザー名、パスワードのみを送信し、キーは送信しません。
PuTTYを使用してログインしようとするとログインしますが、スクリーンショットに警告が表示されます。メッセージをスキップして続行すると、PuTTYはログインして操作を完了できます。 SSHを使用してデータベースをアップロードしたいです。この方法で使用するのは安全ですか？または、このホスティングをスキップして別のホスティングを選択する必要がありますか？
ベストアンサー1
この警告は、SSHを介してサーバーに初めて接続したときに表示される通常の現象です。 SSHはまだサーバーの公開鍵を知っていないため、これを有効と見なす必要があるかどうかを尋ねるメッセージが表示されます。接続が傍受されるか、間違ったサーバーに接続されていると疑う理由がない場合は、安全に受け入れることができます。ホスティングプロバイダにサーバーの公開鍵を確認するように依頼することもできますが、これは私が過度に過度に見えます。
次に、同じサーバーに接続すると、SSHは公開鍵を確認してIDを確認し、鍵が変更された場合にMITM攻撃を示す可能性があるため警告します。 （実際には、これはシステム管理者がサーバー用の新しいキーペアを生成したことを意味することがよくあります。）
また、ISP がキーを提供しないのが一般的です。公開鍵認証を設定し、パスワードベースの認証を削除するには、鍵を生成して直接実行する必要があります。これにより、あなたは秘密鍵の唯一の所有者になります。