Sécurité de sshpass et SFTP vers un hôte dynamique

Ce message d'avertissement n'indique pas un risque de sécurité, car il a déjà vérifié que la clé d'hôte envoyée par le serveur correspond à la clé d'hôte connue pour le nom d'hôte auquel vous vous connectez. (En fait, je dirais que le mot Warning aurait dû être laissée de côté dans ce message particulier).

Vous pourriez nettoyer ces paires IP + clé d'hôte ajoutées dynamiquement de la liste des hôtes connus. Mais elles ne sont pas vraiment nuisibles, et si jamais vous avez besoin de vous connecter à l'hôte par l'adresse IP plutôt que par le nom d'hôte, il est pratique d'avoir l'entrée déjà dans le fichier des hôtes connus.

Si vous vous connectez à plusieurs hôtes différents avec une IP dynamique, vous pouvez éventuellement rencontrer le cas où un hôte reçoit une adresse IP pour laquelle ssh a précédemment enregistré une clé d'hôte différente. Dans ce cas, vous obtiendrez une erreur, et vous devrez supprimer la paire IP + clé d'hôte obsolète. (La paire à supprimer devient un peu plus difficile à identifier, si vous hachurez les lignes du fichier des hôtes connus).

Une chose que vous pouvez faire pour améliorer la sécurité est d'utiliser l'authentification par clé au lieu de l'authentification par mot de passe. Non seulement une clé est plus difficile à deviner qu'un mot de passe, mais il est également plus difficile d'effectuer une attaque mitm, car la clé est utilisée pour signer un identifiant de session qui est garanti de ne pas correspondre en cas d'attaque mitm.