ทำไม Google แนะนำให้ลบคีย์ SSH ออกจาก GCE เพื่อความปลอดภัย

การอ้างถึงเอกสารด้านล่างของ Google นั้นไม่เป็นความจริงอีกต่อไป

Google แนะนำให้ลบคีย์ SSH ออกจากอินสแตนซ์ GCE เพื่อรักษาความปลอดภัย SSH นั่นไม่สมเหตุสมผลเลยสำหรับฉัน กุญแจมีไว้เพื่อความปลอดภัยใช่ไหม? เมื่อฉันลบกุญแจออก SSHD จะหยุดทำงาน ฉันอาจพลาดจุดของพวกเขา ใครสามารถอธิบายสิ่งนี้โดยเฉลี่ย:

ลบคีย์โฮสต์ ssh

อย่าใช้คีย์โฮสต์ ssh กับอินสแตนซ์ของคุณ ลบออกดังนี้:

rm /etc/ssh/ssh_host_key
rm /etc/ssh/ssh_host_rsa_key*
rm /etc/ssh/ssh_host_dsa_key*
rm /etc/ssh/ssh_host_ecdsa_key*

รายละเอียดที่สำคัญคือหน้าที่คุณอ้างถึงนั้นเกี่ยวกับการสร้างอิมเมจเครื่อง Compute Engine ใหม่ โดยเฉพาะอย่างยิ่งเมื่อคุณสร้างอิมเมจเครื่องเสมือนใหม่คุณต้องการตรวจสอบให้แน่ใจว่าไม่ได้มีคีย์โฮสต์ใด ๆ ด้วยวิธีนี้เมื่อรูปภาพถูกโคลนและสร้างใหม่ใน VM จริงสคริปต์เริ่มต้น sshd จะรับรู้ว่าไม่มีคีย์โฮสต์และสร้างใหม่โดยอัตโนมัติ สิ่งนี้เป็นสิ่งที่น่าพอใจเพราะการมีเครื่องหลายเครื่องที่ใช้โฮสต์คีย์เดียวกันเป็นความคิดที่ไม่ดี

ดังนั้นในกรณีทั่วไปโปรดอย่าลบกุญแจโฮสต์ของคุณ แต่ถ้าคุณกำลังสร้างภาพใหม่มันเป็นขั้นตอนที่สำคัญเพื่อให้แน่ใจว่ามีความสัมพันธ์แบบหนึ่งต่อหนึ่งระหว่างคีย์โฮสต์และเครื่อง

เหตุผลเดียวที่ฉันคิดได้ก็คือพวกเขาต้องการบังคับให้คุณสร้างคีย์ใหม่
เนื่องจากคีย์เหล่านี้ถูกสร้างขึ้นก่อนที่คุณจะเข้าถึงได้จึงอาจไม่เชื่อถือ
การลบและรีสตาร์ทsshdจะสร้างคีย์ให้คุณใหม่
อย่างไรก็ตามเอกสารไม่ได้ทำให้ชัดเจน

นี่คือการเก็งกำไรที่บริสุทธิ์และมันจะเป็นการดีกว่าที่จะติดต่อพวกเขาและรับการชี้แจงเกี่ยวกับเรื่องนี้