作者：刺
忙里偷闲来写篇blog，时间关系，不能写太具体和发散了。
今天的主题是不可预测性(non-predictable)
这一点往往可以用来防止伪造类的攻击。
为了说明问题，我们先回忆以下的一些场景：
Debian ssh key 生成范围可以预测漏洞
2008年出来的漏洞，漏洞描述的记忆有点模糊了，大致是由于Debian上生成ssh key的库与进程数有关（1-65535？），导致生成出来的key在一定的范围内，所以是可以预测的。攻击方法就是生成那么几万个key，然后一个个去尝试连接。
阅读全文 »
Tags: 安全
