Open Tech Press | SSHã®ã‚»ã‚ュリティを高ã‚ã‚‹ãŸã‚ã®ãƒã‚¦ãƒ„ーSSHサーãƒã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯/etc/ssh/sshd_configã¨ãªã£ã¦ã„る。ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’変更ã—ãŸå¾Œã¯ã€å¤‰æ›´ã‚’åæ˜ ã•ã›ã‚‹ãŸã‚ã«ãã®éƒ½åº¦SSHサービスを起動ã—ç›´ã™å¿…è¦ãŒã‚る。 SSHãŒæŽ¥ç¶šã‚’å¾…ã¡å—ã‘ã‚‹ãƒãƒ¼ãƒˆã®å¤‰æ›´ SSHã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯22番ãƒãƒ¼ãƒˆã§æŽ¥ç¶šã‚’å¾…ã£ã¦ã„る。攻撃者ã¯ãƒãƒ¼ãƒˆã‚¹ã‚ャナを使ã£ã¦ãƒ›ã‚¹ãƒˆãŒSSHサービスを実行ã—ã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’把æ¡ã™ã‚‹ãŒã€ï¼ˆnmapã‚’å«ã‚）大抵ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャナã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯1024以上ã®ãƒãƒ¼ãƒˆç•ªå·ã®ã‚¹ã‚ャンã¯è¡Œãªã‚ã‚Œãªã„ãŸã‚ã€SSH用ã®ãƒãƒ¼ãƒˆã‚’1024以上ã®ç•ªå·ã«å¤‰æ›´ã—ã¦ãŠãã®ãŒè³¢æ˜Žã 。 具体的ã«ã¯ã€/etc/ssh/sshd_configファイルを開ãã€ä»¥ä¸‹ã®ã‚ˆã†ãªè¡Œã‚’見ã¤ã‘ã¦å¤‰æ›´ã™ã‚‹ã€‚ Port 22 ã“ã®è¡Œã§ãƒãƒ¼ãƒˆç•ªå·ã‚’変更ã—ãŸã‚‰ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã—ã¦SSHサービスを起動ã—ç›´ãã†ã€‚ /etc/init.d/ssh restart SSHプãƒãƒˆã‚³ãƒ«2
http://www.typemiss.net/blog/kounoike/20061019-100
OpenSSH クライアント㮠proxy -- è¸ã¿å°ã‚µãƒ¼ãƒã‚’経由ã—ã¦ã® ssh : DSAS開発者ã®éƒ¨å±‹
ssh-agentã§ãƒ‘スフレーズをã‚ャッシュã•ã›ãŸã„～ノンパスワードã®å®Ÿç¾ï½ž
{{#tags}}- {{label}}
{{/tags}}