ssh能防范中间人攻击吗,需不需要数字证书

1、中间人能够攻击，主要原因在于他能认识截取的信息，也能发出让接受者认识的信息。使用SSH，你可以把所有传输的数据进行加密，这样中间人这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。

2、这就是中间人攻击。为了避免中间人攻击，ssh 在首次登录的时候会返回公钥指纹，用户需要自己手动去 比对你要登录的远程服务器的公钥的公钥指纹和 ssh 返回的公钥指纹是否一样 。