Raphael Becker <rabe@...> wrote:
> Alle User-Keys loeschen halte ich fuer die schlechteste aller
> pragmatischen Ansaetze.
Du kannst entweder den Nutzern trauen, dass sie die moeglicherweise
kompromittierten DSA-Schluessel selbst austauschen, oder du kannst
ihnen nicht vertrauen und alle DSA-Schluessel aus den ~/.ssh/authorized_keys
entfernen.
Da OpenSSH ssh-keygen(1) per Default _R_SA-Schluessel erzeugt, werden
nicht allzu viele Benutzer DSA-Schluessel haben.
--
Christian "naddy" Weisgerber naddy@...
--
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/