seul le mot de passe de "user" sur le serveur "ip" empecherait que n'importe qui envoie sa clé publique et se connecte par la suite?
À partir du moment où tu connais le mot de passe pour te connecter en SSH, rien ne t’empêche de copier ta clé (avec ssh-copy-id par exemple)
Donc oui, si quelqu’un connaît le mot de passe de user@server il peut se connecter et donc ajouter sa clé. Je ne crois pas que tu puisses empêcher cela mais je ne suis pas spécialiste de SSH...
[^] # Re: Et toi comment fais-tu ?
Posté par Marotte ⛧ . En réponse au message sécurisation accès ssh sur raspberry pi. Évalué à 3.
À partir du moment où tu connais le mot de passe pour te connecter en SSH, rien ne t’empêche de copier ta clé (avec ssh-copy-id par exemple)
Donc oui, si quelqu’un connaît le mot de passe de user@server il peut se connecter et donc ajouter sa clé. Je ne crois pas que tu puisses empêcher cela mais je ne suis pas spécialiste de SSH...