Certificats SSH modifiés Fermé

Question

Bonjour, 

Depuis quelques jours, toutes mes connections SSH sont altérées, les empreintes ne sont plus les mêmes. 

Impossible de trouver l'origine de ces changements. 
J'ai d'abord pensé à qqn sur le réseau, mais les routes sont cohérentes et rien de spécial en effectuant un tracert. Du coup, ce serait plutôt quelque chose sur le PC.
Les analyses antivirus ne donnent rien. 

Le problème n'est présent que sur mon PC sous Windows 7, les PCs linux ne sont pas touchés. 
Aucune installation effectuée durant les jours précédent le début de changement des certificats. 
Les certificats HTTPS ne semblent pas altérés. (donc ça cible le ssh)
Le problème apparait aussi bien avec MobaXterm qu'avec Putty. (donc ce n'est pas lié au client)

Savez-vous s'il est possible, dans Windows, de faire passer toutes les connections SSH par un port/une route spécifique ? Comment un virus pourrait écouter toutes mes connections ? 
Des idées pour l'origine du problème ? 

Cordialement, 
LeNouveau

Malekal_morte- · Answer

Salut,

Pour vérifier l'ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Pas l'air infecté.
Au pire, quand tu fais une connexion SSH
Fais un netstat pour voir où tu te connectes et vérifie sur le serveur, si c'est bien ton IP qui se connecte.

Mais sur le rapport, rien d'anormal;

LeNouveau · Answer

Bon, gros mystère... 

Le PC vient d'être formaté et réinstallé avec un Windows tout beau tout propre et le problème est toujours présent. 

J'ai fait un test avec une VM sous Débian et aucun problème, j'ai le bon certificat... 

Est-ce possible que ce soit localisé sur la carte mère ?!

Certificats SSH modifiés

3 réponses

Discussions similaires