[B! ssh][security] hiroponzのブックマーク

hiroponz id:hiroponz

sshとsecurityに関するhiroponzのブックマーク (8)

CPNI-957037: SSH 通信において一部データが漏えいする可能性 - セキュリティホール memo
︾裁判員制度、いよいよ始動裁判員候補　どうしよう、通知きちゃった (asahi.com, 11/30) 裁判員辞退、最高裁は﹁柔軟に判断﹂ (asahi.com, 11/29) 私の手元には来てないぞ……。つまらん、超つまらん。︾インド同時多発テロ方面。とりあえず鎮圧された模様。インド同時テロ、58時間経て鎮圧　死者１５０人超す (asahi.com, 11/29)、インド同時テロ　死者１９５人に (asahi.com, 11/29) インド同時テロ2日半ぶり全面鎮圧、死者は１９５人に (読売, 11/29) インド同時テロ‥軍が完全制圧　死者２００人超も (毎日, 11/29) パキスタンの関与?!同時テロ﹁パキスタンの関与明白﹂、インド外相が抗議 (読売, 11/29) パキスタン分子が関与の情報とインド外相、ムンバイの同時テロ (CNN, 11/28) ︾ガラガラヘビ
hiroponz 2008/11/18
*linux

ssh

security
リンク
CentOS｜駆け出しプログラマのいろいろメモ
駆け出しプログラマのいろいろメモ最近もの忘れがひどいので、自分の辞書的なツールがほしいと思ってメモする～
hiroponz 2008/09/25
sshの接続ポートの変更方法

*linux

ssh

security

centos
リンク
Open Tech Press | SSHのセキュリティを高めるためのハウツー
SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、︵nmapを含め︶大抵のポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更しておくのが賢明だ。具体的には、/etc/ssh/sshd_configファイルを開き、以下のような行を見つけて変更する。 Port 22 この行でポート番号を変更したら、以下のようにしてSSHサービスを起動し直そう。 /etc/init.d/ssh restart SSHプロトコル2
hiroponz 2007/12/27
SSHのセキュリティを高めるtips

*network

ssh

security
リンク
ssh scp sftp の正しい自動実行方法
Landscape トップページ | < 前の日 2004-11-15 2004-11-17 次の日 2004-11-18 > Landscape - エンジニアのメモ 2004-11-17 ssh scp sftp の正しい自動実行方法当サイト内を Google 検索できます * ssh scp sftp の正しい自動実行方法この記事の直リンクURL: Permlink | この記事が属するカテゴリ: [ssh] [セキュリティ] scp と sftp について調べていると、正しい自動実行についての文書を見つけた。cron から scp や sftp を自動実行しようと考えている私には役に立つ文書だ。 - 「専用のパスフレーズなしの鍵を作って権限限定」がベスト正しいssh/scpの自動運転はぴろ日記 http://www.banana-fish.com/~piro/20040609.
hiroponz 2007/09/06
scpを自動実行する時の設定方法

*linux

ssh

security
リンク
rsync + cron + ssh （rsyncd を立てない編）
目的と環境条件このテキストでは、 rsync を使ったリモートバックアップ（遠隔バックアップ）の方法、特に ssh と cron を利用して、暗号化された経路を経由してのバックアップを自動的に行うための手順を示します。ここで ssh の認証には、パスフレーズを空にし、かつ実行できるコマンドを限定した ssh 鍵ペアを作成し使用します。これにより、 ssh-agent や eychain を利用する方法、ホストベース認証を利用する方法よりも安全なバックアップ体制が整えられる……はずです。なお、このドキュメントの内容の正確さについては無保証です。なんせ、備忘録みたいなものですので……。また、このドキュメントに書かれていることを実行した結果直接的および間接的に発生した損害について、私（佐藤裕介）は何ら責任を負いかねます。用語の説明ローカルホスト、ローカルマシン、ローカル
hiroponz 2007/08/31
リモートバックアップの自動化について

*linux

backup

security

ssh
リンク
バックナンバー：SSHの安全性を高める
SSHサービスによって安全にリモート管理が行える点は、UNIX系OS︵Linuxを含む︶の美点といってよいだろう。しかし、SSHサーバの設定が不適切だったり、安易なパスワードを設定しているユーザーがいたりすると、SSHを介してクラッカーに侵入されていまうおそれがある。そこで、ここではOTPの過去記事の中から、SSHサーバを安全に運用するために有用なものを厳選して紹介する。 SSHの基本‥SSHのセキュリティを高めるためのハウツー 2007年04月03日この記事では、SSH︵secure shell︶サービスのセキュリティを高めるのに役立つ簡単な方法をいくつか紹介する。SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHの活動範囲を制限‥SSHjailを用い
hiroponz 2007/07/02
SSHを安全に利用するための手引き

ssh

security
リンク
SSHへのブルートフォースアタックにpam_ablを用いて対策する | OSDN Magazine
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック︵総当たり攻撃︶から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール︵PAM‥pluggable authentication module︶である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
hiroponz 2007/03/31
ssh

later

security

linux
リンク
mputの日記。 - , rootのパスワードは潰さないほうがいいと思う件
hiroponz 2007/03/16
linux

security

server

運用

ssh
リンク
1