待验证50% 置信事实精确时间
SSH 客户端会拒绝使用 group 或 other 权限位开放的密钥文件（权限不得宽于 600），否则视为不安全并终止连接
1
来源数
50%
置信度
长期有效
时效性
2026/10/4
首次发现
来源
涉及实体
相关事实
待验证在类 Unix 系统中，SSH 协议规范要求私钥存放在 ~/.ssh/ 目录69% 相似已验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式69% 相似待验证SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥69% 相似待验证防御SSH暴力破解的有效手段包括禁用密码登录仅允许公钥认证、更改默认端口、部署fail2ban，以及通过VPN消除公网暴露66% 相似待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971471API
curl https://kongchang.com/api/v1/knowledge/claims/971471MCP
get_claim(id=971471)