SSH秘密éµã®ãƒ‘スフレーズã¯ï¼ˆã¤ã‘ã‚‹ãªã‚‰ï¼‰11æ–‡å—以上ã«ã—ã¾ã—ょã†ãã¨ã„ã†è©± - 本当ã¯æ€–ã„HPCtwitter上ã§ã€ã€ŒSSHã®ç§˜å¯†éµã£ã¦ã€ç›—ã¾ã‚Œã¦.bash_history見られãŸã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã—放題ã ã‹ã‚‰å±ãªã„ã‹ã‚‰ãƒ‘スフレーズを付ã‘ã‚‹ã¹ãã€ã¨ã„ã†è©±ãŒã‚ã£ãŸã€‚個人的ã«ã¯ã€ãƒ‘スフレーズã¯æ°—休ã‚程度ã«ã—ã‹ãªã‚‰ãªã„ã¨æ€ã£ã¦ã„ã‚‹ã®ã§ä»˜ã‘ã¦ã„ãªã„。ãã‚‚ãã‚‚ã€SSH秘密éµã®ãƒ‘スフレーズã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è¶Šã—ã®ãƒ‘スワードã¨ã¯é•ã†ã‚‚ã®ã§ï¼ˆã ã‹ã‚‰é•ã†åå‰ãŒã¤ã„ã¦ã„ã‚‹ã®ã ãŒï¼‰ã€ZIPファイルã®ãƒ‘スワードã¨ä¼¼ãŸã‚ˆã†ãªã‚‚ã®ã 。攻撃者ãŒãƒ•ã‚¡ã‚¤ãƒ«ã‚’ãƒãƒ¼ã‚«ãƒ«ã«ã‚³ãƒ”ーã—ã¦ã˜ã£ãり解æžã§ãる。 よã£ã¦ã€ãƒ‘スフレーズãŒå½¹ã«ç«‹ã¤ã®ã¯ã€ 秘密éµï¼ˆã¨ã‚·ã‚§ãƒ«ã®ãƒã‚°ï¼‰ã‚’ç›—ã¾ã‚Œã€ 秘密éµã‚’ç›—ã¾ã‚ŒãŸã“ã¨ã«æ°—ã¥ãã€ ç´ æ—©ãã™ã¹ã¦ã®æŽ¥ç¶šå…ˆãƒ›ã‚¹ãƒˆã«ãŠã„ã¦ç›—ã¾ã‚ŒãŸç§˜å¯†éµã‚’無効ã«ã™ã‚‹ ã¨ã„ã†å ´åˆã 。ã“ã®ã‚·ãƒŠãƒªã‚ªãªã‚‰ã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦æŽ¥ç¶šå…ˆã«ä¸æ£ã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹ã®ã‚’防ãã“ã¨ãŒã§ãる。 パスフレーズã«ã‚ˆã£ã¦ã€ã©ã‚Œãらã„ã®çŒ¶äºˆãŒç”Ÿã¾ã‚Œã‚‹ã®ã‹ï¼Ÿ パスフレーズ
{{#tags}}- {{label}}
{{/tags}}