Tempo de registro muito longo via ssh e GSSAPIAuthentication. A desativação da GSSAPIAuthentication pode ser um problema de segurança?

2

Eu tive um problema com log muito longo via ssh para meus servidores (Fedora 16 e Centos 6). Depois de testar algumas configurações, descobri que o problema está ativado nas opções GSSAPIAuthentication. Depois que o hash dessa GSSAPIAuthentication se conectando ao ssh é muito rápido. Eu estou querendo saber está desligando boa idéia GSSAPIAuthentication. Existe uma boa razão para não desativá-lo?

    
por B14D3 13.03.2012 / 08:44

1 resposta

2

GSSAPIAuthentication é meramente uma diretiva que habilita uma opção de autenticação alternativa. Exemplos de outras opções de autenticação seriam interativas com o teclado (digitar sua senha) ou chaves SSH. Se você não estiver usando o GSSAPI, não há desvantagem em desativá-lo.

Fonte: link

    
por 11.10.2012 / 06:10