sshã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶åˆ—挙攻撃"osueta" - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹ã‚‚ã®ã™ã”ãé…ã„レãƒãƒ¼ãƒˆã§ã™ãŒã€å…ˆæ—¥ã€ã‚†ã‚‹ãµã‚勉強会ã“㨠ã•ã—ã¿jp ã•ã•ã¿jpã®#ssmjp 2014/06 ã«å‚åŠ ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚ ã“ã®ä¸ã§ã€@togakushiã•ã‚“ã®ç™ºè¡¨ã€ŒOpenSSH User EnumerationTime-Based Attack 㨠Python-paramikoã€ãŒé¢ç™½ã‹ã£ãŸã®ã§ãã®ãƒ¡ãƒ¢ã§ã™ã€‚ osuetaã¨ã¯ä½•ã‹ OpenSSHã§ã¯ã€ãƒ‘スワードèªè¨¼ã®éš›ã«é•·ã„æ–‡å—列(目安ã§æ•°ä¸‡æ–‡å—)を与ãˆã‚‹ã¨ã€å˜åœ¨ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã¨å˜åœ¨ã—ãªã„ユーザã®å ´åˆã§å¿œç”速度ãŒå¤‰ã‚ã£ã¦ãã¾ã™ã€‚環境ã«ã‚ˆã‚Šã“ã®æ™‚é–“å·®ã¯çµæ§‹é•ã†ã‚ˆã†ã§ã™ãŒã€ç§ã®è©¦ã—ãŸç¯„囲ã§ã¯ã€ å˜åœ¨ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã®å ´åˆã¯æ•°å秒 å˜åœ¨ã—ãªã„ユーザã®å ´åˆã¯æ•°ç§’ ã§å¿œç”ãŒè¿”ã‚Šã¾ã—ãŸ(ã“ã®å¿œç”速度ã¯ç›®å®‰ã§ã™ã€ã‚‚ã¡ã‚んマシンスペックã«ã‚ˆã£ã¦é•ã†ã§ã—ょã†)。ã“ã‚Œã«ã‚ˆã‚Šã€è¤‡æ•°ã®ãƒ¦ãƒ¼ã‚¶ã§sshãƒã‚°ã‚¤ãƒ³è©¦è¡Œã‚’ãŠã“ãªã„ã€ãã®å¿œç”時間を計測ã™ã‚‹ã“ã¨ã§ãƒ¦ãƒ¼
iPhone 5sã«è„†å¼±æ€§ã€€50å£å¾„ライフルã§æ’ƒã¤ã¨å£Šã‚Œã‚‹
OpenSSH æƒ…å ± - [Security][OpenSSH] SSHプãƒãƒˆã‚³ãƒ«ã«å¹³æ–‡ã‚’回復ã§ãる脆弱性
{{#tags}}- {{label}}
{{/tags}}