Telnet

SSH 別のコンピュータに遠隔でログインし、やり取りを暗号化するプロトコル(通信規格) telnetとの違い telnet：SSHの暗号化しないバージョン。SSHが普及する前に使われていた。 暗号化したほうが安全なのでSSHの利用が増えている。 SSLとの違い SSLは端末とサーバ間でのやり取りを暗号化するのに対し、SSHは他のコンピュータを遠隔操作する際のやり取りを暗号化するプロトコル。暗号化って部分は共通だが、どんなやり取りを暗号化するのかって部分が違う。 SSHの認証方式 公開鍵認証方式 秘密鍵を管理者が持ち、公開鍵をログインする人が持っている。公開鍵を持っている人のみ、秘密鍵と照らし合…

Windows 10 同様、Windows 11 でも OS をセットアップしたままの状態ではまだ Telnetクライアントはインストールされていません。以前に Windows 10 で Telnet クライアントを利用可能にする方法については「こちらの記事」でご紹介したのですが、Microsoft はコントロールパネルの使用をやめさせたいらしく、Windows 11 ではどこから設定すればいいのか分かりにくくなっているので、改めてメモとして残しておくことにします（今のところまだコントロールパネルからでも操作できますが）。 まずは Windows 11 のスタートボタンをクリックし、「」から「…

リモートログインとは リモートログインのコマンド telnet ssh sshコマンドでリモートログインに挑戦 サーバ側 クライアント側 sshdがインストールされているか確認 sshdのインストール ログイン ログアウト まとめ リモートログインとは ローカルホスト*1からリモートホスト*2へログインすること。 ログインする際はIDとPassWordが必要。 リモートログインのコマンド telnet リモートホストでtelnetサービスが起動している時に使用可能。 通信内容はプレーン(平文)なので、通信経路を盗聴されるとIDとPasswordが漏洩する。 ssh リモートホストでsshdが起…

ホスト名はどこまで？ HTTPのコンテンツサイズ フィヨルドブートキャンプのプラクティスで、telnetでHTTP通信してみたよーって話。 ホスト名はどこまで？ telnetを使ってHTTPメッセージを出すのは、ブラウザでポチポチして情報を取得していたのを、telnetのコマンドとして要求するようにするみたいなイメージでいた。 で、とりあえず試してみたのが下記コマンド。（リクエストメッセージのフォーマットに沿って、改行もしっかり入れた。） % telnet dummy-bootcamp-fjord-jp.herokuapp.com 80 Trying 174.129.128.48... Con…

脆弱性問題が起きると、必ずと言って行うのがファームウェアのバージョンアップ。 この前、fortigateのバージョンを6.0系から6.2系に上げました。 するとどうだ、めちゃくちゃconfigに差分が出てきた。 新機能の部分が多いのは分かっていたが、こればっかりはすぐに目が止まった。 admin-telnet enable この一行、何だこれ？telnetサービスはセキュリティ面でできないようにしていたが、enableだと！？めっちゃ気になるから調べてみた。 ・・・どうやら、６.２系からの新機能なんですね。・・・ 今までは、インターフェース上でtelnetを制限していたけど、それに加えてデーモ…

はじめに インフラエンジニア初学者のぽれいんと申します。 転職する前はプログラミングスクールにて主にHTML、CSS、Ruby、MySQL等について学びました。 ※このブログでは自分が後々、見返すことができるようにまとめることを目的としていますが、もし需要があるようでしたら是非ともご覧ください。 <前回の記事> porain.hatenablog.com ↑↑まだ見ていない方はこちらから↑↑ <参考> メールサーバー構築(Postfix+Dovecot) - CentOSで自宅サーバー構築 pop3（110）ポートを使ったメールの受信方法 Postfix+Dovecotによるメールサーバ構築 …

はじめに こんにちは！ 名古屋に引っ越してそろそろ二週間、 自炊を再開したBFT名古屋支店 インフラ女子（？）の山口です。 トラブルシュートは、経験を積むことによってレベルアップしますが 、実際にトラブルシュートを実践できる人は限られてきます。 トラブルシュートしながら設定変更をする場合、裏で誰かが想定外の変更してたらトラブルシュートにならないですよね。 この記事では、サーバにつながらない、という時にトラブルシュートで使う基本的なコマンドをご紹介し、いざ自分がやる、という時の助けになればと思っています。 また、基本的な用語の説明はしておらず、コマンドを使ったことあるけどそれをトラブルシュートに…

Mewz (WebAssembly x Unikernel) を libkrun で動かしてみた - 外部記憶装置 の詳細を記すシリーズ その1 libkrun を試す その2 libkrun の構造 その3 Mewz 追加実装(Linux zeropage, kernel cmd params) その4 Mewz 追加実装(Virtio MMIO) その5 Mewz on libkrun してみた その6 Mewz 追加実装(virtio-console) ← この記事 目次 目次 Virtio Console (virtio-console) について 基本機能の実装 VIRTIO_CON…

脱出ボタン、つけ忘れました。 こんばんは、@rela1470です。 あ、本名は渡辺です。最強です。*1でも簡単なほうの字です。曾祖母ちゃんが最強だ。 この記事は情シスSlackアドベントカレンダー24日目担当だと思い込んだ記事です! あれ...? 24日じゃないぞ...? 25日だ...明日でした... なんでだ...? adventar.org ということでアドベントカレンダーとは全く関係ない記事になりましたが、野良記事として供養します。よろしくどうぞ。ほんものはこっちだよ。読まなくてもいいよ。 rela1470.hatenablog.jp 物理的セキュリティの監視 不審者を閉じ込めるぞ! …

Amazon Web Services 基礎からのネットワーク＆サーバー構築を読んで学んだことをメモしました。 1 章 システム構築をインフラから始めるには ネットワークやサーバーの知識を身につければ障害が発生した時の原因を切り分けられ、システム全体での対応ができる システム全体を設計するときは、どんなサーバーが必要か考え、サーバーを構築し、構築したサーバーをネットワークで接続する サーバーとは、Linux などのサーバー用の OS をインストールしたコンピュータにすぎない サーバーにどのようなソフトウェアをインストールするかでサーバーの役割が決まる サーバー構築に必要な知識 サーバー OS …

gigazine.net イギリスに拠点を構える防衛ベンチャーのHelsing(ヘルシング)が2024年12月2日に、大量生産と群れ(スウォーム)での運用を想定して開発された攻撃ドローン「HX-2」を発表しました。 「ヘルシング」が初のAI攻撃ドローンを発表、データ接続なしで最大100km飛行し標的を再識別して攻撃可能 - GIGAZINE 同社は「民主主義国家の安全強化」を使命として掲げており、既にHX-2のコア技術の生産とウクライナへの配備が進んでいるとしています。 「ヘルシング」が初のAI攻撃ドローンを発表、データ接続なしで最大100km飛行し標的を再識別して攻撃可能 - GIGAZIN…

AlpacaHack Round 7 (Web)へ参加しました。そのwrite-up記事です。

vSphere版のCatalyst 9800-CL (C9800-CL)にて、Serial PortをTelnet経由で利用する設定方法を整理しました。 注意点: C9800-CLでSerial Portを利用するために platform console serial コマンドを設定すると、vSphereの仮想コンソールからの操作は利用できなくなります。すなわち、「Serial Port」と「仮想コンソール」の利用は排他的になります。 platform console serial コマンド設定時の影響 検証時の環境情報 設定 vSphere ESXiのFirewall rulesの設定 CL…

はじめに シャニマス、むずい... nikkieです。 OpenAIのChat completionsは、クライアント（openaiライブラリ）で1トークンずつ処理（streamで処理）できます。 openaiライブラリはHTTPX1を使っていると知っていたので、HTTPX単体のstreamを素振りしました。 ※なおOpenAIのAPIを使うのであれば、HTTPXではなく、使いやすくラップしてくれているopenaiライブラリを使うほうがよいと考えます。 本記事は理解を深めるための車輪の再実装です 目次 はじめに 目次 OpenAIのChat completions、curlでstream HT…

こんにちは、「日本で一番生成AIについて発信している人」（大嘘!?）テヘラニです。今回は全然生成AIと関係ないですが、Tera Termについて少し解説させてください。 Tera Termとは、Windows向けの無料で使えるターミナル操作 *1のアプリです。 この記事では、Tera Termとはなにか、リモートアクセスやSSH通信とはなにかを初心者に向けて、わかりやすく解説します。 併せてインストール手順も解説していきますので、最後までご覧いただければと思います。 ※環境はWindows 11を対象としています。 Tera Termとは？ Tera Termは、次のような場面で活躍する便利な…

SSH についてまとめました。 この記事は以下の構成になっています。 SSH とは SSH で接続する流れ SSH の認証方法 SSH とは SSH とは、Secure Shell の略で、ネットワークを通じて他のコンピュータに安全に接続するための仕組み。 主にサーバーに対して遠隔操作を行う時に使われる。 SSH の前は telnet というコマンドが使われていたが、telnet はやりとりする情報をそのまま送信するのに対して、SSH は暗号化して送信するのでより安全である。 SSH で接続する流れ SSH で接続するには以下の流れを行う。 ターミナルで ssh コマンドを実行する 認証情報を…

中国のハッカー集団による大規模攻撃の実態 パスワードスプレー攻撃とは？ 攻撃の影響と標的 攻撃者の手口と侵害されたルーターの悪用方法 まとめ 中国のハッカー集団による大規模攻撃の実態 Microsoftの報告によると、2023年8月以降、中国のハッカー集団「CovertNetwork-1658」（別名xloginやQuad7）による大規模なサイバー攻撃が確認されています。この攻撃では、主にTP-Link製のルーターが標的となっており、約8,000台ものデバイスが悪用されているとされています。 攻撃者たちは、小規模オフィスやホームオフィス（SOHO）向けのルーターを狙い、その脆弱性を悪用して遠隔…

私の家でメインルーターとして使っている Yamaha の「RTX830」には WAN を繋ぐポートを入れても 5つしか LANポートがありません。さすがにこれでは足りないので、「SWX2300-16G」をメインスイッチとして、更にルーターの側に IP電話用に購入した「NVR500」も使えるようにしているのですが、その IP電話サービスの「SMARTalk」が来年 2月一杯でサービス終了となってしまいます。 IP電話サービスは利用者の減少から撤退する事業者が相次ぎ、個人が加入出来るサービスは本当に少なくなってしまいました。「SMARTalk」は普段使わなくても費用は発生せず、使った分だけ請求が来…