パスワードを忘れãŸæ–¹ã¯ãƒ‘スワードã®å†è¨å®šã‚’è¡Œã£ã¦ãã ã•ã„。 ã†ã¾ããƒã‚°ã‚¤ãƒ³ã§ããªã„æ–¹ã¯ãŠå•ã„åˆã‚ã›ã‚’ã”覧ã„ãŸã ãã€Cookieã®è¨å®šã‚’ã”確èªãã ã•ã„。
ãƒã‚°ã‚¤ãƒ³ - ã¯ã¦ãª
パスワードを忘れãŸæ–¹ã¯ãƒ‘スワードã®å†è¨å®šã‚’è¡Œã£ã¦ãã ã•ã„。 ã†ã¾ããƒã‚°ã‚¤ãƒ³ã§ããªã„æ–¹ã¯ãŠå•ã„åˆã‚ã›ã‚’ã”覧ã„ãŸã ãã€Cookieã®è¨å®šã‚’ã”確èªãã ã•ã„。
GitHubユーザーã®SSHéµ6万個を調ã¹ã¦ã¿ãŸ - hnwã®æ—¥è¨˜
（2015/1/30 追記）時期ã¯ä¸æ˜Žã§ã™ãŒã€ç¾æ™‚点ã®github.comã¯Ed25519éµã«ã‚‚対応ã—ã¦ã„ã¾ã™ã€‚ （2016/5/31 追記）「GitHubã«ãƒã‚°å ±å‘Šã—ã¦è³žé‡‘$500ã‚’é ‚ã„ãŸè©±ã€ã§ç´¹ä»‹ã—ãŸé€šã‚Šã€æ—¢ã«å¼±ã„éµã¯GitHubã‹ã‚‰å‰Šé™¤ã•ã‚Œã€æ–°è¦ç™»éŒ²ã‚‚ã§ããªããªã£ã¦ã„ã¾ã™ã€‚ GitHub APIを利用ã—ã¦ã€GitHubã®31661アカウントã«ç™»éŒ²ã•ã‚Œã¦ã„ã‚‹SSH公開éµ64404個をå–å¾—ã—ã¦ã¿ã¾ã—ãŸã€‚抽出方法*1ãŒé©å½“ã™ãŽã¦åã‚ŠãŒã‚るよã†ãªæ°—ã‚‚ã—ã¾ã™ãŒã€é¢ç™½ã„çµæžœãŒå¾—られãŸã¨æ€ã†ã®ã§ã¾ã¨ã‚ã¦ã¿ã¾ã™ã€‚ SSHéµã®ç¨®é¡ž éµã®ç¨®é¡ž 個数 å‰²åˆ RSAéµ 61749 (95.88%) DSAéµ 2647 (4.11%) ECDSAéµ 8 (0.01%) ç´„6万個ã®éµã®ã†ã¡ã€8個ã ã‘ECDSA（楕円DSA）éµãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸï¼å¸¸ç”¨ã—ã¦ã„ã‚‹ã®ã‹è©¦ã—ã«ç™»éŒ²ã—ã¦ã¿ãŸã ã‘ãªã®ã‹ã¯ã‚ã‹ã‚Šã¾ã›ã‚“ãŒã€ä½•ã«ã›ã‚ˆ
sshã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶åˆ—挙攻撃"osueta" - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
ã‚‚ã®ã™ã”ãé…ã„レãƒãƒ¼ãƒˆã§ã™ãŒã€å…ˆæ—¥ã€ã‚†ã‚‹ãµã‚勉強会ã“㨠ã•ã—ã¿jp ã•ã•ã¿jpã®#ssmjp 2014/06 ã«å‚åŠ ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚ ã“ã®ä¸ã§ã€@togakushiã•ã‚“ã®ç™ºè¡¨ã€ŒOpenSSH User EnumerationTime-Based Attack 㨠Python-paramikoã€ãŒé¢ç™½ã‹ã£ãŸã®ã§ãã®ãƒ¡ãƒ¢ã§ã™ã€‚ osuetaã¨ã¯ä½•ã‹ OpenSSHã§ã¯ã€ãƒ‘スワードèªè¨¼ã®éš›ã«é•·ã„æ–‡å—列(目安ã§æ•°ä¸‡æ–‡å—)を与ãˆã‚‹ã¨ã€å˜åœ¨ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã¨å˜åœ¨ã—ãªã„ユーザã®å ´åˆã§å¿œç”速度ãŒå¤‰ã‚ã£ã¦ãã¾ã™ã€‚環境ã«ã‚ˆã‚Šã“ã®æ™‚é–“å·®ã¯çµæ§‹é•ã†ã‚ˆã†ã§ã™ãŒã€ç§ã®è©¦ã—ãŸç¯„囲ã§ã¯ã€ å˜åœ¨ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã®å ´åˆã¯æ•°å秒 å˜åœ¨ã—ãªã„ユーザã®å ´åˆã¯æ•°ç§’ ã§å¿œç”ãŒè¿”ã‚Šã¾ã—ãŸ(ã“ã®å¿œç”速度ã¯ç›®å®‰ã§ã™ã€ã‚‚ã¡ã‚んマシンスペックã«ã‚ˆã£ã¦é•ã†ã§ã—ょã†)。ã“ã‚Œã«ã‚ˆã‚Šã€è¤‡æ•°ã®ãƒ¦ãƒ¼ã‚¶ã§sshãƒã‚°ã‚¤ãƒ³è©¦è¡Œã‚’ãŠã“ãªã„ã€ãã®å¿œç”時間を計測ã™ã‚‹ã“ã¨ã§ãƒ¦ãƒ¼
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}