Sejak SSH-1 memiliki kelemahan
desain yang melekat dan membuatnya rentan (misalnya, terhadap serangan
man-in-the-middle), sekarang umumnya dianggap usang dan harus dihindari
pengguannya dengan menonaktifkan fallback ke SSH-1 secara eksplisit. Sementara
server dan klien modern telah mendukung SSH-2, beberapa organisasi masih
menggunakan perangkat lunak tanpa dukungan untuk SSH-2, dan dengan demikian
SSH-1 tidak selalu dapat dihindari.
Dalam semua versi SSH, penting
untuk memverifikasi kunci publik sebelum menerimanya secara valid. Menerima
sebuah kunci publik atttacker sebagai kunci publik yang valid memiliki efek
membuka password yang ditransmisikan dan memungkinkan serangan man
in-the-middle.
 |
| SSH Server Indonesia |