Conexão ssh (Utilizado sftp como exemplo) Host key verification failed

Colaboração: Filippe Costa Spolti

Data de Publicação: 24 de Dezembro de 2009

Host key verification failed [RESOLVIDO]

Se por acaso algum dia você se deparar com um erro semelhante a este:

  # sftp 10.XXX.XXX.XXX
  Connecting to 10.XXX.XXX.XXX...
  
  WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
  
  IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
  Someone could be eavesdropping on you right now (man-in-the-middle attack)!
  It is also possible that the RSA host key has just been changed.
  The fingerprint for the RSA key sent by the remote host is
  57:a8:ef:f6:74:1f:81:12:84:7d:06:82:da:e3:25:50.
  Please contact your system administrator.
  Add correct host key in /root/.ssh/known_hosts to get rid of this message.
  Offending key in /root/.ssh/known_hosts:8
  RSA host key for 10.XXX.XXX.XXX has changed and you have requested strict checking.
  Host key verification failed.
  Couldn't read packet: Connection reset by peer

Não se preocupe, isso acontece porque o ssh, quando inicia uma nova conexão, gera uma chave RSA para realizar conexão segura entre os 2 hosts. Quando a um mesmo IP é atribuído a máquinas diferentes este erro acontece, visto que cada IP é amarrado a uma chave única.

Para resolver este problema é simples. Na máquina a partir da qual você está iniciando a conexão, edite este arquivo:

  # vi /root/.ssh/known_hosts

E apague a linha correspondente ao seu ip, para que, quando a conexão for realizada novamente, ele gere uma nova chave para a máquina. :)

Filippe Costa Spolti é Graduando em Sistemas de Informação pela UNIUBE em Uberlândia - MG. Trabalha na área de Telecom em segurança da informação.