[B! SSH] shoh8のブックマーク

SSH接続を10倍速くするたった3行の設定 - Qiita

今回は、SSH接続を劇的に高速化する方法をご紹介します。たった3行の設定を追加するだけで、接続時間を10分の1に短縮できます。しかも、2回目以降の接続では認証も自動的に行われるので、パスワードやパスフレーズの入力も不要になります。要点 .ssh/configファイルのHost *セクションに以下の3行を追加するだけです。詳しい説明 1. ControlMaster auto この設定で、1つのSSH接続で複数のセッションを共有できるようになります。新しくSSH接続を確立するたびに認証情報を入力し直す手間が省けて、接続がぐっと速くなります。具体的には：初回の接続時のみ認証が必要 2回目以降は既存の接続を再利用するため、認証プロセスをスキップパスワードやパスフレーズの入力が不要になり、接続がほぼ瞬時に完了 2. ControlPath ~/.ssh/mux-%r@%h:%p Contr

shoh8 2024/07/09

SSH
Tips

リンク

SSHハニーポットに対する不正アクセスの最新動向 - Qiita

エンジニア学生団体IDEAで代表を務めているshuと申します。去年の12月ごろに設立し、最近設立1年を迎えた団体なのですが、おかげさまで150人以上の大所帯となっております。LT会やハッカソンなどを企画・運営しており、優秀な学生がのびのびと楽しんでおります。興味があればぜひご参加ください。ハニーポットとはハニーポットは、攻撃者がシステムに侵入しようとする際に、その攻撃を検知、記録します。中でも今回取り上げるハニーポットはSSHハニーポットというもので、攻撃者がサーバーに対してssh接続を試みるシチュエーションを想定していただければと思います。 Cowrieハニーポット SSHハニーポットとして有名なものはいくつかあるのですが、Cowrieというものが一番有名です。Kippoという有名なハニーポットの改良版なのでこちらを使いましょう。環境今回はAWS EC2上にハニーポットを構築し

shoh8 2024/06/23

“合計で11,599回”

SSH

リンク

プライベートでMac使うのやめた

最近、自分のプライベートの開発環境を大きく変えたので紹介する。先にまとめプライベートではMacを使わなくなった家にUbuntuが入ったミニPCを置いた外からはThinkPad X1 CarbonからTailscale経由のSSHで家のミニPCに接続購入までまず、自分にとって最も大きな変化はプライベートでMacを使わなくなったことだ。2013年くらいにプログラミングを始めてからずっとメインのOSはMacだったので、約10年ぶり、ほぼ初めての非Mac環境である。自分の普段の開発のユースケースは、Webアプリケーション開発とNode.js上で動くソフトウェアの開発、WebKitへのコントリビューション、たまにRustやGoやC/C++で自分専用ツールの開発、くらいなので別にMacで困っているわけではなかった。Web開発やNode.js上のソフトウェアの開発はまあ普通にMacで困らな

shoh8 2024/06/06

リンク

鍵生成には暗号論的に安全な乱数を使おう

SSHの鍵生成には暗号論的に安全な疑似乱数を使おうという話。暗号論的に安全ではない疑似乱数がどれだけ危険かというのを、簡単なCTFを解くことで検証してみました。背景 SSH公開鍵に自分の好きな文字列を入れる、という記事を読みました。かっこいいSSH鍵が欲しい例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？かっこいい！真似してみたい！そこまではいいんですが、問題は実装です。秘密鍵を生成する際の乱数生成には高速化のために Goのmath/randを使っていますが、乱数が用いられるのは公開しない秘密鍵自体であり、このアルゴリズム自体はLagged Fib

shoh8 2024/03/29

“まあ現実的な時間で解けました。”

SSH
security

リンク

【 #ISUCON 】最近の若者は ssh しないらしいですよ

こんいす～。 @ikura-hamuです。チーム﹁リアクティブ二子玉川～♪﹂でISUCON13に出ました。チームブログはこちら︵まだ︶最近の若者はsshしないらしいですよ。僕は最近のノリに乗っている若者なので、ISUCONでsshせずに作業するツール群﹁isu-isu-h﹂︵いすいすえいち︶を整えました。最近の若者はsshじゃなくていすいすえいちするらしいですよ。リポジトリ https://github.com/reactive-futakotamagawa/isu-isu-h-13 (本当のリポジトリはIPアドレスとかいろいろ上がってるのでコピーです) 名前は競技が終わってから考えました。ISUCONで自分たちの代わりにsshしてくれるのでこの名前です。構成大きく分けて、手元の1コマンドで全サーバーでデプロイを行うansibleと、ブラウザで必要な情報を見るobserver(

shoh8 2023/11/28

リンク

【Ubuntu日和】【第36回】SSH使うなら、これだけは覚えておきたい話

shoh8 2023/10/07

tmuxのいい感じのラッパー。整備済みtmux使える環境ならそれで済んじゃうな。(screenは卒業した)

Linux
SSH

リンク

やはりお前らの「公開鍵暗号」はまちがっている。

※タイトルの元ネタは以下の作品です。はじめにこの記事は、公開鍵暗号の全体感を正しく理解するためのものです。数学的な部分や具体的なアルゴリズムは説明しません。気になる方は最後に紹介するオススメ書籍をご覧ください。少し長いですが、図が多いだけで文字数はそこまで多くありません。また、専門的な言葉はなるべく使わないようにしています。ただしSSHやTLSといった通信プロトコルの名称が登場します。知らない方は、通信内容の暗号化や通信相手の認証︵本人確認︶をするためのプロトコルだと理解して読み進めてください。公開鍵暗号の前に‥暗号技術とは公開鍵暗号は暗号技術の一部です。暗号と聞くと、以下のようなものを想像するかもしれません。これは情報の機密性を守るための﹁暗号化﹂という技術ですが、実は﹁暗号技術﹂と言った場合にはもっと広い意味を持ちます。まずはこれを受けて入れてください。念のため補足して

shoh8 2023/03/07

鍵共有までできてしまえば、あとはこっちのもんよ

SSH
技術

リンク

世界中のSSHサーバーをターゲットに感染するP2Pボットネット「FritzFrog」

暗号・認証技術を用いて安全にリモートコンピューターと通信するためのSecure Shell(SSH)サーバーをターゲットとした、新種のP2Pボットネット「FritzFrog」の存在をセキュリティ研究者が報告しています。 FritzFrog: A New Generation of Peer-to-Peer Botnets | Guardicore Labs https://www.guardicore.com/2020/08/fritzfrog-p2p-botnet-infects-ssh-servers/ New P2P botnet infects SSH servers all over the world | Ars Technica https://arstechnica.com/information-techno logy/2020/08/new-p2p-botnet-infe

shoh8 2020/08/20

リンク

SSH不要時代がくるか!?AWS Systems Manager セッションマネージャーがリリースされました! | DevelopersIO

はじめにおはようございます､加藤です｡す...すごい機能がリリースされました!AWS Systems Mangerの新機能でセッションマネージャーという機能です｡一言で言えば､｢EC2インスタンスにSSH・RDPで接続せずにブラウザ上からCLI操作ができる機能｣です｡ブラウザがSSHクライアントとして動作している訳でなく､制御はSSMによって実現されています｡セキュリティグループのインバウンド設定や踏み台ホストを作ること無く安全にEC2インスタンスへ接続できちゃいます!テンション高まる! やってみた前提 SSMエージェントのバージョンが2.3.12以上である必要があります(2018/09/12 09:00 時点で起動したインスタンスはアップデート必要と思われます) 作成済みのインスタンスの場合はRun CommandのAWS-UpdateSSMAgentを使うなどしてバージョンアッ

shoh8 2019/12/17

これを試しておこう。監査ログが残るのはよい

SSH
aws

リンク

さよなら本番サーバー - Qiita

とあるSESの現場では本番リリースの時期が近づいてきており、僕を含めた数人のエンジニアは間に合いそうもない残作業の開発を進めたり、本番で使うためのデータの整備を本番サーバー内で行ったりしていた。ほとんどがその案件のために集められたメンバーだったため特に和気あいあいとするでもなく、エアコンの風の音が響く小さなオフィスの片隅で静かに作業をしていた。業務上のやりとりもRedmineで行われており、声を発するのもたまにメンバー同士で話をしたり、クライアントから電話がかかってきた時だけ。その日もメールで通知が届いてきており、確認してみるとRedmineで僕が関係しているチケットにコメントが届いているという通知だった。通知のURLをクリックしてRedmineのチケットを確認してみる。それによると一旦本番サーバー上に存在するデータの中の一部の主要データをCSV形式で送ってほしいという依頼だった。無

shoh8 2019/12/03

破滅に向かっていくと分かっているのに読み進めるのは、好奇心と恐怖心のないまぜになった極上のホラー/ 原因となるコマンドと権限について具体的に書いておかないと再発するぞ

リンク

はてなブックマーク

タグ

関連タグで絞り込む (9)

SSHに関するshoh8のブックマーク (10)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス