[問題] 透過SSH 傳輸檔案有可能被第三方取得嗎?

[mud2008 (Show me the money!)]

 我架設一個 ssh 的 ftp 網站， 然後抓檔案都透過 ssh 連線取得

 請問別人(網路公司.網管,或任何第三方的) 有辦法

 抓取網路封包取得我的傳輸的內容嗎?

 謝謝回答喔!

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 24.127.54.192
推 spore:有! 可用brute froce來破解key, 被破解是時間長短的問題
推 hardcover:憾覺樓上說的，完全不可行 XD
→ spore:1024bit的RSA key估計可用1500萬台電腦在一年內破解
→ spore:只是你願不願意花這麼多能量去破解的問題
推 hardcover:rsa challenge? 我不是很瞭，印象中attacker已經知道
→ hardcover:原始資料是ascii string ?
→ hardcover:在一般情況下，你要怎麼知道encrypted data是 mp3, avi
→ hardcover:compressed file...
→ hardcover:然後把它們正確還原？ XD
推 luciferii:樓上...我想那不是問題...
推 longtime:這是有可能的!! 網路上沒有"真正"且"絕對"的安全
→ spore:假設你我都是用OpenSSH 你的電腦可以把加密過的TCP封包
→ spore:解密 我跟你的差別只在於我不知道你的key 你傳什麼檔案
→ spore:與加解密無關
→ mud2008:我主要在意的是內容有沒辦法還原.都是很大的檔案. mp3 iso
→ mud2008:avi rmvb. 等.
→ mud2008:並可以在短時間內破解, 長時間就不必了, 等破解完東西都
→ mud2008:不存在了.