Scalable and secure access with SSH
Consistent security controls and high reliability are common expectations for any systems administrator. How do you deliver both on a network with thousands of servers supporting thousands of engineers? Most off-the-shelf solutions require a compromise in at least one of these areas — and we refused to accept this. Most systems administrators use the industry-standard Secure Shell (SSH) for access
試験管ã®ãªã‹ã®ã‚³ãƒ¼ãƒ‰ :: Putty ã®éµ (*.ppk) ã‚’ OpenSSH å½¢å¼ã«å¤‰æ›ã™ã‚‹æ–¹æ³•ã‚’メモ
å…¨ã¦ã®ã‚¨ãƒ³ãƒˆãƒª (484) AS (11) Amazon (2) Android (2) Apple (56) Blosxom (3) Book (15) Bookmark (14) Cloud (15) Derby (7) DocBook (2) Dolphin (2) Flash (3) JSR (7) Kinect (2) Library (62) Linux (16) Maven (46) Merlin (2) Misc (124) Mustang (12) MySQL (1) PostgreSQL (3) SNS (5) Subversion (13) Tiger (3) Trac (12) VMWare (8) WebService (27) dotNet (8) 2012 (13) 12 (1) 11 (1) 08 (1) 07 (1) 06 (8) 05 (1) 2011
CPNI-957037: SSH 通信ã«ãŠã„ã¦ä¸€éƒ¨ãƒ‡ãƒ¼ã‚¿ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ - ã‚»ã‚ュリティホール memo
》 è£åˆ¤å“¡åˆ¶åº¦ã€ã„よã„よ始動 è£åˆ¤å“¡å€™è£œã€€ã©ã†ã—よã†ã€é€šçŸ¥ãã¡ã‚ƒã£ãŸ (asahi.com, 11/30) è£åˆ¤å“¡è¾žé€€ã€æœ€é«˜è£ã¯ã€ŒæŸ”軟ã«åˆ¤æ–〠(asahi.com, 11/29) ç§ã®æ‰‹å…ƒã«ã¯æ¥ã¦ãªã„ãžâ€¦â€¦ã€‚ã¤ã¾ã‚‰ã‚“ã€è¶…ã¤ã¾ã‚‰ã‚“。 》 インドåŒæ™‚多発テãƒæ–¹é¢ã€‚ã¨ã‚Šã‚ãˆãšéŽ®åœ§ã•ã‚ŒãŸæ¨¡æ§˜ã€‚ インドåŒæ™‚テãƒã€ï¼•ï¼˜æ™‚間経ã¦éŽ®åœ§ã€€æ»è€…１５ï¼äººè¶…ã™ (asahi.com, 11/29)〠インドåŒæ™‚テãƒã€€æ»è€…１９５人㫠(asahi.com, 11/29) インドåŒæ™‚テãƒï¼’æ—¥åŠã¶ã‚Šå…¨é¢éŽ®åœ§ã€æ»è€…ã¯ï¼‘９５人㫠(èªå£², 11/29) インドåŒæ™‚テãƒï¼šè»ãŒå®Œå…¨åˆ¶åœ§ã€€æ»è€…ï¼’ï¼ï¼äººè¶…ã‚‚ (毎日, 11/29) パã‚スタンã®é–¢ä¸Ž?! åŒæ™‚テãƒã€Œãƒ‘ã‚スタンã®é–¢ä¸Žæ˜Žç™½ã€ã€ã‚¤ãƒ³ãƒ‰å¤–相ãŒæŠ—è° (èªå£², 11/29) パã‚スタン分åãŒé–¢ä¸Žã®æƒ…å ±ã¨ã‚¤ãƒ³ãƒ‰å¤–相ã€ãƒ ンãƒã‚¤ã®åŒæ™‚テム(CNN, 11/28) 》 ガラガラヘビ
CentOS｜駆ã‘出ã—プãƒã‚°ãƒ©ãƒžã®ã„ã‚ã„ã‚メモ
駆ã‘出ã—プãƒã‚°ãƒ©ãƒžã®ã„ã‚ã„ã‚メモ最近もã®å¿˜ã‚ŒãŒã²ã©ã„ã®ã§ã€è‡ªåˆ†ã®è¾žæ›¸çš„ãªãƒ„ールãŒã»ã—ã„ã¨æ€ã£ã¦ãƒ¡ãƒ¢ã™ã‚‹ï½ž
Pure Ruby 㪠SSH クライアントライブラリ「Net::SSH〠- WebOS Goodies
WebOS Goodies ã¸ã‚ˆã†ã“ãï¼ WebOS ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æœªæ¥å½¢ã€‚ã‚らゆる Web サイトãŒç¹‹ãŒã‚Šã€å…±æœ‰ã—ã€å”力ã—ã¦å‰µã‚Šä¸Šã’ã‚‹ã€ã²ã¨ã¤ã®å·¨å¤§ãªæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã§ã™ã€‚ãã“ã§ã¯ã€ã‚ã‚‰ã‚†ã‚‹æƒ…å ±ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«è“„ç©ã•ã‚Œã€æˆ‘々ã¯ã„ã¤ã§ã‚‚ã€ã©ã“ã‹ã‚‰ã§ã‚‚ã€å¤šå½©ãªãƒ‡ãƒã‚¤ã‚¹ã‚’使ã£ã¦ãれらã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã€‚ WebOS Goodies ã¯ã€ã•ã¾ã–ã¾ãªæƒ…å ±æ供やツール開発を通ã—ã¦ã€ãã‚“ãªä¸–ç•Œã®å®Ÿç¾ã«å°‘ã—ã§ã‚‚貢献ã™ã‚‹ã¹ã活動ã—ã¦ã„ãã¾ã™ã€‚
sshã§ãƒªãƒ¢ãƒ¼ãƒˆãƒ›ã‚¹ãƒˆåを補完ã§ãã‚‹ã€bash_completion - UNIXçš„ãªã‚¢ãƒ¬
Linux/Unixç‰ã‚’利用ã—ã¦ã„ã¦ã€ã‚³ãƒžãƒ³ãƒ‰ã‚„ファイルåã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªåã¯TABã‚ーã§è£œå®Œã‚’ã‹ã‘ã‚‹ã“ã¨ã¯ã‚ˆãã‚ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 今回ã¯ã€bashã®è£œå®Œæ©Ÿèƒ½ã‚’強化ã™ã‚‹ã€bash_completionを紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ bash_completionをインストールã™ã‚‹ Debianç³»ã®ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューションã§ã‚ã‚Œã°æ¨™æº–ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã¨ãŠã‚‚ã„ã¾ã™ã€‚/etc/ã®ä¸‹ã«å…¥ã£ã¦ã„ã¾ã™ã®ã§ã€ç¢ºèªã—ã¦ã¿ã¾ã—ょã†ã€‚ $ ls -l /etc/bash_completion -rw-r--r-- 1 root root 215907 2006-12-12 06:20 /etc/bash_completionã‚‚ã—インストールã•ã‚Œã¦ã„ãªã„å ´åˆã¯ã€ä¸‹è¨˜ã®ã‚µã‚¤ãƒˆã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ãã ã•ã„。 bash programmable completion – Freecode /etc/ã®ä¸‹ã«ç½®ãよã†ãªæ‰‹é †ã«
I, newbie » ssh(1)を使ã„倒ã™
sshを使ã„ã“ãªã—ã¦ã„ãªã„ã²ã¨ã‚’見るã¨ã‚¤ãƒ©ã£ã¨ã™ã‚‹ã€‚パスワードèªè¨¼å¤§å¥½ã(ã‚‚ã†21世紀ã§ã™ã‚ˆ)ã€ãƒ‘スフレーズ入れるã®ãŒé¢å€’(keychain使ãˆã‚ˆ)ã€æ”¾ã£ã¨ã„ãŸssh接続ãŒåˆ‡ã‚Œã¦ã€Œã¾ãŸåˆ‡ã‚ŒãŸ!ã€(screen使ãˆã‚ˆ)ã¨ã‹ã€‚ ()ã¯~/.ssh/configã«ãŠã‘ã‚‹åŒç‰ã®è¨å®šã€‚詳ã—ãã¯ssh(1)ã¨ssh_config(5)ã‚’å‚ç…§ã®ã“ã¨ã€‚ 一定期間ã”ã¨ã«ãƒ‘ケットをé€ã£ã¦ã€ç„¡é€šä¿¡æ™‚間経éŽã«ã‚ˆã‚Šã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒåˆ‡æ–ã•ã‚Œã‚‹ã®ã‚’回é¿ã™ã‚‹ã€‚ > ssh -o 'ServerAliveInterval 60' host.example.org (ServerAliveInterval 60) ssh-agentã®forwardingを有効ã«ã—ã¦ã€loginå…ˆã®ãƒ›ã‚¹ãƒˆã§ã‚‚パスフレーズã®å…¥åŠ›ã‚’çœç•¥ã™ã‚‹ã€‚ > ssh -A host.example.org (ForwardAgent yes) remoteã®ã‚³ãƒ³
Open Tech Press | SSHã®ã‚»ã‚ュリティを高ã‚ã‚‹ãŸã‚ã®ãƒã‚¦ãƒ„ー
SSHサーãƒã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯/etc/ssh/sshd_configã¨ãªã£ã¦ã„る。ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’変更ã—ãŸå¾Œã¯ã€å¤‰æ›´ã‚’åæ˜ ã•ã›ã‚‹ãŸã‚ã«ãã®éƒ½åº¦SSHサービスを起動ã—ç›´ã™å¿…è¦ãŒã‚る。 SSHãŒæŽ¥ç¶šã‚’å¾…ã¡å—ã‘ã‚‹ãƒãƒ¼ãƒˆã®å¤‰æ›´ SSHã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯22番ãƒãƒ¼ãƒˆã§æŽ¥ç¶šã‚’å¾…ã£ã¦ã„る。攻撃者ã¯ãƒãƒ¼ãƒˆã‚¹ã‚ャナを使ã£ã¦ãƒ›ã‚¹ãƒˆãŒSSHサービスを実行ã—ã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’把æ¡ã™ã‚‹ãŒã€ï¼ˆnmapã‚’å«ã‚）大抵ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャナã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯1024以上ã®ãƒãƒ¼ãƒˆç•ªå·ã®ã‚¹ã‚ャンã¯è¡Œãªã‚ã‚Œãªã„ãŸã‚ã€SSH用ã®ãƒãƒ¼ãƒˆã‚’1024以上ã®ç•ªå·ã«å¤‰æ›´ã—ã¦ãŠãã®ãŒè³¢æ˜Žã 。 具体的ã«ã¯ã€/etc/ssh/sshd_configファイルを開ãã€ä»¥ä¸‹ã®ã‚ˆã†ãªè¡Œã‚’見ã¤ã‘ã¦å¤‰æ›´ã™ã‚‹ã€‚ Port 22 ã“ã®è¡Œã§ãƒãƒ¼ãƒˆç•ªå·ã‚’変更ã—ãŸã‚‰ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã—ã¦SSHサービスを起動ã—ç›´ãã†ã€‚ /etc/init.d/ssh restart SSHプãƒãƒˆã‚³ãƒ«2
OpenSSH - PukiWiki
*SSH1 †サーãƒãƒ¼ã§ã¯ã‚らã‹ã˜ã‚以下ã®2種類ã®éµãŒç”Ÿæˆã•ã‚Œã‚‹ ãƒ›ã‚¹ãƒˆéµ ãƒ›ã‚¹ãƒˆå›ºæœ‰ã®ãƒ›ã‚¹ãƒˆRSAéµãƒšã‚¢(通常1024ビット) sshdã®åˆå›žèµ·å‹•æ™‚ã«ç”Ÿæˆã•ã‚Œã‚‹ サーãƒãƒ¼éµ デーモン起動時ã«ç”Ÿæˆã•ã‚Œã‚‹ã‚µãƒ¼ãƒãƒ¼RSAéµãƒšã‚¢(通常768ビット) 通常1時間ãŠãã«ç”Ÿæˆã—ç›´ã•ã‚Œã€ãƒ‡ã‚£ã‚¹ã‚¯ã«ä¿å˜ã•ã‚Œã‚‹ã“ã¨ã¯ãªã„ èªè¨¼ãƒ•ãƒãƒ¼ クライアントã‹ã‚‰ã‚µãƒ¼ãƒãƒ¼ã®port22ã«TCP接続を開始ã€TCPコãƒã‚¯ã‚·ãƒ§ãƒ³ç¢ºç«‹ SSHãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ç¢ºèª SSH-<version>-<string>ã®ã‚ˆã†ãªãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã®æ–‡å—列ãŒé€ã‚‰ã‚Œã‚‹ã€‚å…ˆã«ã‚µãƒ¼ãƒãƒ¼ã‹ã‚‰ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³æƒ…å ±ãŒé€ã‚‰ã‚Œã‚‹ã€‚ 例ãˆã°ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒPuTTYã§ã‚µãƒ¼ãƒãƒ¼ãŒOpenSSHã®å ´åˆ SSH-1.99-OpenSSH_3.6.1p2\n # C<-S SSH-1.5-PuTTY-Release-0.53b-jp20030210\n # C->S
「ã¿ã‚“ãªã®ãƒ†ãƒ¼ãƒžã€ã‚µãƒ¼ãƒ“ス終了ã®ãŠçŸ¥ã‚‰ã›
「ã¿ã‚“ãªã®ãƒ†ãƒ¼ãƒžã€ã¯å¹³æˆ20å¹´2月4日をもã£ã¦ã‚µãƒ¼ãƒ“スを終了ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ ã“ã‚Œã¾ã§ã€Œã¿ã‚“ãªã®ãƒ†ãƒ¼ãƒžã€ã‚’ã”愛顧ã„ãŸã ãã¾ã—ã¦ã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ 今後ã¨ã‚‚アメーãƒã‚’よã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ アメーãƒãƒˆãƒƒãƒ—ã¸
ssh scp sftp ã®æ£ã—ã„自動実行方法
Landscape トップページ | < å‰ã®æ—¥ 2004-11-15 2004-11-17 次ã®æ—¥ 2004-11-18 > Landscape - エンジニアã®ãƒ¡ãƒ¢Â 2004-11-17 ssh scp sftp ã®æ£ã—ã„自動実行方法 当サイト内を Google 検索ã§ãã¾ã™ * ssh scp sftp ã®æ£ã—ã„自動実行方法ã“ã®è¨˜äº‹ã®ç›´ãƒªãƒ³ã‚¯URL: Permlink | ã“ã®è¨˜äº‹ãŒå±žã™ã‚‹ã‚«ãƒ†ã‚´ãƒª: [ssh] [ã‚»ã‚ュリティ] scp 㨠sftp ã«ã¤ã„ã¦èª¿ã¹ã¦ã„ã‚‹ã¨ã€æ£ã—ã„自動実行ã«ã¤ã„ã¦ã®æ–‡æ›¸ã‚’見ã¤ã‘ãŸã€‚cron ã‹ã‚‰ scp ã‚„ sftp を自動実行ã—よã†ã¨è€ƒãˆã¦ã„ã‚‹ç§ã«ã¯å½¹ã«ç«‹ã¤æ–‡æ›¸ã 。 - 「専用ã®ãƒ‘スフレーズãªã—ã®éµã‚’作ã£ã¦æ¨©é™é™å®šã€ãŒãƒ™ã‚¹ãƒˆæ£ã—ã„ssh/scpã®è‡ªå‹•é‹è»¢ã¯ ã´ã‚日記 http://www.banana-fish.com/~piro/20040609.
rsync + cron + ssh （rsyncd ã‚’ç«‹ã¦ãªã„編）
目的ã¨ç’°å¢ƒæ¡ä»¶ ã“ã®ãƒ†ã‚ストã§ã¯ã€ rsync を使ã£ãŸãƒªãƒ¢ãƒ¼ãƒˆãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—（é éš”ãƒãƒƒã‚¯ã‚¢ãƒƒ プ）ã®æ–¹æ³•ã€ç‰¹ã« ssh 㨠cron を利用ã—ã¦ã€æš—å·åŒ–ã•ã‚ŒãŸçµŒè·¯ã‚’経由ã—ã¦ã® ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—を自動的ã«è¡Œã†ãŸã‚ã®æ‰‹é †ã‚’示ã—ã¾ã™ã€‚ ã“ã“㧠ssh ã®èªè¨¼ã«ã¯ã€ãƒ‘スフレーズを空ã«ã—ã€ã‹ã¤å®Ÿè¡Œã§ãるコマンドを é™å®šã—㟠ssh éµãƒšã‚¢ã‚’作æˆã—使用ã—ã¾ã™ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ ssh-agent ã‚„ eychain を利用ã™ã‚‹æ–¹æ³•ã€ãƒ›ã‚¹ãƒˆãƒ™ãƒ¼ã‚¹èªè¨¼ã‚’利用ã™ã‚‹æ–¹æ³•ã‚ˆã‚Šã‚‚安全ãªãƒãƒƒ クアップ体制ãŒæ•´ãˆã‚‰ã‚Œã‚‹â€¦â€¦ã¯ãšã§ã™ã€‚ ãªãŠã€ã“ã®ãƒ‰ã‚ュメントã®å†…容ã®æ£ç¢ºã•ã«ã¤ã„ã¦ã¯ç„¡ä¿è¨¼ã§ã™ã€‚ãªã‚“ã›ã€å‚™å¿˜ 録ã¿ãŸã„ãªã‚‚ã®ã§ã™ã®ã§â€¦â€¦ã€‚ã¾ãŸã€ã“ã®ãƒ‰ã‚ュメントã«æ›¸ã‹ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’ 実行ã—ãŸçµæžœç›´æŽ¥çš„ãŠã‚ˆã³é–“接的ã«ç™ºç”Ÿã—ãŸæ害ã«ã¤ã„ã¦ã€ç§ï¼ˆä½è—¤è£•ä»‹ï¼‰ã¯ ä½•ã‚‰è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ 用語ã®èª¬æ˜Ž ãƒãƒ¼ã‚«ãƒ«ãƒ›ã‚¹ãƒˆã€ãƒãƒ¼ã‚«ãƒ«ãƒžã‚·ãƒ³ã€ãƒãƒ¼ã‚«ãƒ«
ãƒãƒƒã‚¯ãƒŠãƒ³ãƒãƒ¼ï¼šSSHã®å®‰å…¨æ€§ã‚’高ã‚ã‚‹
SSHサービスã«ã‚ˆã£ã¦å®‰å…¨ã«ãƒªãƒ¢ãƒ¼ãƒˆç®¡ç†ãŒè¡Œãˆã‚‹ç‚¹ã¯ã€UNIXç³»OS（Linuxã‚’å«ã‚€ï¼‰ã®ç¾Žç‚¹ã¨ã„ã£ã¦ã‚ˆã„ã ã‚ã†ã€‚ã—ã‹ã—ã€SSHサーãƒã®è¨å®šãŒä¸é©åˆ‡ã ã£ãŸã‚Šã€å®‰æ˜“ãªãƒ‘スワードをè¨å®šã—ã¦ã„るユーザーãŒã„ãŸã‚Šã™ã‚‹ã¨ã€SSHを介ã—ã¦ã‚¯ãƒ©ãƒƒã‚«ãƒ¼ã«ä¾µå…¥ã•ã‚Œã¦ã„ã¾ã†ãŠãã‚ŒãŒã‚る。ãã“ã§ã€ã“ã“ã§ã¯OTPã®éŽåŽ»è¨˜äº‹ã®ä¸ã‹ã‚‰ã€SSHサーãƒã‚’安全ã«é‹ç”¨ã™ã‚‹ãŸã‚ã«æœ‰ç”¨ãªã‚‚ã®ã‚’厳é¸ã—ã¦ç´¹ä»‹ã™ã‚‹ã€‚ SSHã®åŸºæœ¬ï¼šSSHã®ã‚»ã‚ュリティを高ã‚ã‚‹ãŸã‚ã®ãƒã‚¦ãƒ„ー 2007å¹´04月03æ—¥ ã“ã®è¨˜äº‹ã§ã¯ã€SSH（secure shell）サービスã®ã‚»ã‚ュリティを高ã‚ã‚‹ã®ã«å½¹ç«‹ã¤ç°¡å˜ãªæ–¹æ³•ã‚’ã„ãã¤ã‹ç´¹ä»‹ã™ã‚‹ã€‚SSHサーãƒã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯/etc/ssh/sshd_configã¨ãªã£ã¦ã„る。ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’変更ã—ãŸå¾Œã¯ã€å¤‰æ›´ã‚’åæ˜ ã•ã›ã‚‹ãŸã‚ã«ãã®éƒ½åº¦SSHサービスを起動ã—ç›´ã™å¿…è¦ãŒã‚る。 SSHã®æ´»å‹•ç¯„囲を制é™ï¼šSSHjailを用ã„
Stray Penguin - Linux Memo (sshd)
telnet (23番ãƒãƒ¼ãƒˆ) ã‚„ FTP サーãƒãƒ¼ãªã©ã€å±ãªãã¦èµ·ã“ã—ã¦ãŠã‘ãªã„。代ã‚ã‚Šã«ã€å…¨ã¦ã®é€šä¿¡ãŒæš—å·åŒ–ã•ã‚Œã‚‹ SSH ã‚„ãã®ã‚µãƒ–コンãƒãƒ¼ãƒãƒ³ãƒˆã§ã‚ã‚‹ SCP, SFTP を使ãŠã†ã€‚ã“ã“ã§ã¯ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«è¡Œç¨‹ã¯çœãã€sshd (サーãƒ) ã®è¨å®šã¨ã€ãã“ã¸æŽ¥ç¶šã™ã‚‹ãŸã‚ã®æ•°ç¨®ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®è¨å®šã‚’å–り上ã’る。ãªãŠã€sshd ã‚’ chroot 化ã™ã‚‹æ‰‹é †ã¯ chroot jail ã®ãƒšãƒ¼ã‚¸ã§è©³ã—ãè¿°ã¹ã¦ã„る。 sshd ã®è¨å®š sshd ã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯ /etc/ssh/sshd_config 。RedHat ç³»ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã§ã¯å°‘々セã‚ュリティãŒç”˜ã„ã®ã§ã€èª¿æ•´ãŒå¿…è¦ã 。記述è¦å‰‡ã¨ã—ã¦ã¯ã€å¤§æ–‡å—å°æ–‡å—ã®é•ã„ã¯ã€Œã‚ーワードã€ã§ã¯å•é¡Œã§ãªã„ãŒã€å¼•æ•°ã§ã¯åŒºåˆ¥ã•ã‚Œã‚‹ã€‚ # ã§å§‹ã¾ã‚‹ã‚³ãƒ¡ãƒ³ãƒˆè¡Œã¨ã€ç©ºè¡Œã¯ç„¡è¦–ã•ã‚Œã‚‹ã€‚è¨å®šãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–ã¯ã‹ãªã‚Šå¤šã„ãŒã€ãã®ä¸ã§ã‚‚å¿…é ˆã¨æ€ãˆã‚‹é …ç›®ã ã‘を解説ã™ã‚‹ã€‚詳ã—
SSHã¸ã®ãƒ–ルートフォースアタックã«pam_ablを用ã„ã¦å¯¾ç–ã™ã‚‹ | OSDN Magazine
UnixãŠã‚ˆã³Linux系サーãƒã®ç‰¹é•·ã®1ã¤ã¯ã€SSHサービスを実行ã™ã‚‹ã“ã¨ã§ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ãŒå®‰å…¨ã«ãƒªãƒ¢ãƒ¼ãƒˆæŽ¥ç¶šã‚’ã§ãるよã†ã«ã—ã¦ã‚ã‚‹ã“ã¨ã 。もã£ã¨ã‚‚ã‚»ã‚ュリティ管ç†è€…ã«è¨€ã‚ã›ã‚Œã°ã€ã“ã†ã—ãŸSSHサービス自体ã«å¯¾ã™ã‚‹æ”»æ’ƒã‚‚ç¾åœ¨ã§ã¯å½“ãŸã‚Šå‰ã®æ‰‹å£ã¨ãªã£ã¦ã—ã¾ã£ã¦ã„ã‚‹ã€ã¨ã„ã†ã“ã¨ã«ãªã‚‹ã ã‚ã†ã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ã€SSHサービスを実行ã™ã‚‹ãƒžã‚·ãƒ³ã‚’ブルートフォースアタック（ç·å½“ãŸã‚Šæ”»æ’ƒï¼‰ã‹ã‚‰é˜²è·ã™ã‚‹æ‰‹æ®µã‚’解説ã™ã‚‹ã“ã¨ã«ã™ã‚‹ã€‚ãã®ãŸã‚ã«åˆ©ç”¨ã™ã‚‹ã®ã¯ã€pam_ablプラグインã¨ã„ã†SSH用ã®ãƒ—ラグインå¯èƒ½èªè¨¼ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ï¼ˆPAM：pluggable authentication module）ã§ã‚る。 pam_ablã®å…¥æ‰‹ã«ã¤ã„ã¦ã¯ã€ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¦ã‚³ãƒ³ãƒ‘イルを自分ã§è¡Œã†ã‹ã€ãƒªãƒã‚¸ãƒˆãƒªã‹ã‚‰ãƒã‚¤ãƒŠãƒªãƒ‘ッケージをダウンãƒãƒ¼ãƒ‰ã—ã¦ç›´æŽ¥ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚Œã°ã„ã„。モジュールをコンパイルã™ã‚‹å ´åˆã¯ã€ã‚½ãƒ¼ã‚¹ã®ãƒ€
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.typemiss.net/blog/kounoike/20061019-100
mputã®æ—¥è¨˜ã€‚ - , rootã®ãƒ‘スワードã¯æ½°ã•ãªã„ã»ã†ãŒã„ã„ã¨æ€ã†ä»¶
{{#tags}}- {{label}}
{{/tags}}