不能靠重新输入用户密码完成主机密钥核对。SSH的服务器身份核验与用户登录认证是不同环节：密码用于用户向服务器认证，不能证明当前收到的服务器主机密钥就是预期那一个。遇到明确的主机密钥变化提示，应先暂停继续登录，核对提示对应的主机、端口、密钥类型与指纹。
适用依据是OpenSSH的ssh(1)手册中主机标识记录及VERIFYING HOST KEYS部分。手册说明客户端维护已知主机身份记录，并对身份变化作警告，以降低服务器伪装或中间人风险。本机客户端版本与配置仍须确认，不把当前OpenBSD手册的所有默认选项套给每个图形客户端或Windows安装版本。
观察时保留警告原文、发生时间及可见的新旧指纹。这里说的是已知身份发生变化，不能把首次连接尚未认识一把密钥的提示也当作完全相同的记录。若只看到登录失败而没有相应警告，先按实际错误处理，不自行补写主机身份已经变化；密钥材料和配置不清楚时，也不从一张截屏判断原因。
变化本身不能单独证明受到攻击，同样不能默认就是正常重装。应由服务器负责方通过先前已经可信的联系渠道，确认预期指纹和获准变更，再决定本机记录怎样维护。不要仅依据本次尚未核验连接提供的另一段文字来证明它自己，也不把某个地址能连通当成身份确认。
风险是直接清空known_hosts或关闭检查来消除提示。清空记录会丢掉已有对照依据，随后重新出现首次提示也不代表身份自动得到确认。未核实前不继续输入口令、不上传私钥，也不把认证资料交给咨询人员；没有设备或服务管理权限时，停在去敏记录交接，不代替负责人批准变更。
下一步准备准确客户端版本、连接目标及去敏提示，通过原管理方确认后再处理连接。达州达川区有台式电脑启用台账，拨400-877-9605可核实第三方对电脑侧客户端配置的检查范围；外部主机身份由其负责方说明。电脑快修网提供信息展示与维修对接，台账不表示能够代管服务器、核发身份或即时履约。