11. Security Considerations (Sicherheitsüberlegungen)
11. Security Considerations (Sicherheitsüberlegungen)
Es wird angenommen, dass dieses Protokoll auf einem sicheren, authentifizierten Transport läuft. Es wird angenommen, dass Benutzerauthentifizierung und Schutz vor Angriffen auf Netzwerkebene durch die zugrunde liegenden Protokolle bereitgestellt werden.
Vollständige Sicherheitsüberlegungen für dieses Protokoll werden in [SSH-ARCH] bereitgestellt. Spezifisch für dieses Dokument wird EMPFOHLEN, dass Implementierungen alle potenziell gefährlichen Funktionen (z.B. Agent-Weiterleitung, X11-Weiterleitung und TCP/IP-Weiterleitung) deaktivieren, wenn sich der Host-Schlüssel ohne Vorankündigung oder Erklärung geändert hat.