[B! ssh] tohokuaikiのブックマーク

https://eco.senritu.net/ssh-keygen_putty_winscp/

tohokuaiki 2022/08/25

知らんかった。10年間ずっとputtygenで作ったのと併用してたわ。

ssh
putty

リンク

Cygwin64 ssh - ソフトウェアエンジニアリング - Torutk

2024/04/30 Jakarta EE Servlet and JSP 2024/04/29 Bashシェルスクリプティングコマンドラインツール 2024/04/28 Findコマンド Tomcat設定 2024/04/25 Python言語の書き方 2024/04/23 Java H2 Homebrew 2024/04/22 SideBar Cygwin64 ssh¶ 目次Cygwin64 sshOpenSSHOpenSSH 7.1 問題と解決Cygwinをアップデートしたらsshの公開鍵認証がスキップされパスワード認証になってしまったまとめ詳細 OpenSSH¶ OpenSSH 7.1¶ 問題と解決¶ Cygwinをアップデートしたらsshの公開鍵認証がスキップされパスワード認証になってしまった¶ まとめ¶ 恒久的解決 DSA鍵はOpenSSH 7から無効とされたので（脆弱）、

tohokuaiki 2017/04/14

“PubkeyAcceptedKeyTypes=+ssh-dss ”としてDSA「も」受容キータイプとして追加する。

ssh

リンク

お前らのSSH Keysの作り方は間違っている - Qiita

GitHubのHelpに記述されているSSH Keysの作成方法が僕の知っている作成方法と微妙に異なっていたので、書いてみました。以下の参考にしています。 Generating SSH keys - User Documentation SSH Keysの確認既存のSSH Keysの確認をする必要があるので、以下を実行デフォルトでのSSH Keysの名前は以下のうちのどれか id_dsa.pub id_ecdsa.pub id_ed25519.pub id_rsa.pub 現在使用している鍵の暗号強度の確認以下のコマンドにて鍵長が2048以上かつ暗号化方式がRSA、或いはECDSAやEd25519であればOK $ ssh-keygen -l -f ~/.ssh/id_rsa.pub 4096 SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

tohokuaiki 2017/04/14

キーの作り方

ssh

リンク

SSH鍵の暗号化方式を強化してみた。 | しま★りん.blog @ayurina

ssh使ってますか？公開鍵認証使ってますか？クラウドサービスやVPSサービスでリモートログインする際、セキュリティを強化するために使われる公開鍵認証ですが、鍵の作り方︵暗号化方式︶にいくつか種類があります。この暗号化方式でちょっと困ったことがあったので、セキュリティ強化の意味も込めて、設定を見なおしてみることにしました。 Ububtu 16.04にログインできない事件困った。SSHでログイン出来ないんです。某クラウド環境に作ったUbuntu 16.04環境に、sshログインできない。何度も環境作りなおしたんですが、上手く行かず、何が起きているのか分からずに悩むこと数時間。最終的に、公開鍵を作りなおすことで、ログインできるようになりました。何がダメだったかというと、元々使っていた公開鍵がdsa形式だったため。rsaに変更したら、ログインできました。こんなところで引っかかったことが無かっ

tohokuaiki 2017/04/14

DSAは既に安全でないらしい。“PubkeyAcceptedKeyTypes”にて受け付けるキーのタイプを指定する。

ssh

リンク

ポートノッキングで10秒間だけsshdを公開する設定 - hnwの日記

先日Twitterに次のような書き込みをしたところ思ったより反応が良かったので、詳細の設定を紹介します。 UDP53番、TCP443番、UDP123番とポートノッキングをするとTCP443番に10秒だけsshdが現れる、という中二病全開の設定をした。皆様にもお勧めしたい。— hnw (@hnw) 2017年3月26日といっても特殊なことをしたわけではなく、knockdでポートノッキングの設定を行い、iptablesと組み合わせて実現しました。ポートノッキングとはポートノッキングというのは、決められたポートを決められた順番で叩くことでファイアーウォールに穴を空けられるような仕組みのことです。ポートノッキングを使えば、TCPの7000番、8000番、9000番の3ポートにパケットを送りつけると22番ポート (SSH) へのアクセスが許可される、といった設定ができます。ポートノッキングの

tohokuaiki 2017/03/29

SSH

リンク

踏み台サーバ経由のSSHセッションを記録する方法 | DevelopersIO

こんにちは。大阪の市田です。今回は、下記のブログの内容を元に、踏み台サーバ経由のSSHセッションを記録する方法をご紹介します。 How to Record SSH Sessions Established Through a Bastion Host | AWS Security Blog尚、踏み台サーバはAmazon Linuxを想定しています。ポイントこの記事のポイントは下記です。 OpenSSHの設定の修正 scriptコマンドの利用踏み台サーバユーザの権限制限ログファイルのS3保管 S3による踏み台サーバユーザの自動管理 SSHのエージェントフォワード利用 CloudFormationで環境構築それでは順に説明していきたいと思います。構成想定の構成は下記の通りです。ログファイルのディレクトリ作成まずは、踏み台サーバにログの保存ディレクトリを作成し、アクセス制限

tohokuaiki 2017/03/07

こういうのマジメにやろうとするとあっという間に数日掛かるから助かる

ssh

リンク

デーモンの起動・終了にはserviceコマンドを利用しよう

斎藤です。こんにちは。今日は、デーモンの起動・終了に際してはserviceコマンドを使った方がいいよ、というお話です。 ※CentOS 6.4 (x86_64) でテストしています。尚、特記がある所を除きます。デーモンの起動・終了には大きく2手 Linux、特にRedHat, CentOS, Fedora, Ubuntu[1]などでは、デーモンの起動・終了の制御の際に、大きく分けて次の2つの方法を用いる事ができます。 "/etc/init.d/"配下のスクリプト(以下、スクリプト)を直接実行する "service"コマンドを実行する一見、同じ事をやっているように思えるのですが、実は違う部分があります。それは、起動スクリプトが扱う環境変数が違うのです。次の節で、検証してみます。扱う環境変数が違うスクリプトを直接実行する場合は、実行時の際の環境変数をそのまま利用します。一方、serv

tohokuaiki 2016/01/26

Ubuntu14でsshdのポートを22以外にするとつながらなくて、/etc/init.d/ssh restartじゃなくてserviceを使うとつながるという不思議があったのでブクマ。

ssh
service

リンク

sshの公開鍵認証でServer refused our keyが出る問題について - Simple, Slowly

公開鍵、秘密鍵を設定し、いざログインしようとすると Server refused our key とメッセージが表示されてログインができません。サーバーのログを確認したところ、以下のようなログが出ていました。 Authentication refused: bad ownership or modes for directory /home/yamasaki Authentication refused: bad ownership or modes for directoryでぐぐると以下の記事がありました。クライアント側のユーザのホームディレクトリのパーミッションにも注意する。所有者以外の書込み権を設定してあるとだめ。たとえば、/home/hogeのパーミッションが777の場合、公開鍵認証でsshログインしようとすると、 Permission denied (publickey,

tohokuaiki 2013/09/25

マジで？公開だとだめじゃん・・・。

ssh

リンク

tomo.ac

This domain may be for sale!

tohokuaiki 2013/01/21

ssh

リンク

続・$HOME/.ssh/configを活用していますか？ — ディノオープンラボラトリ

以前の記事﹁$HOME/.ssh/configを活用していますか？﹂では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。2段以上先のサーバにログインする Dynamic Forward機能を使う共通設定をまとめて書く2段以上先のサーバにログインする目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。このような場合に、ProxyCommandパラメータが利用できます。上の設定で﹁ssh db1﹂とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト

tohokuaiki 2009/06/03

ssh

リンク

keep-alive for ssh - SSHクライアントの設定で無害なパケットを定期的に送る

以下、上記の方法の詳細と問題点・適用範囲について説明していきます。 SSH接続を放置しないログインして使う場合は、用が済んだらexitしましょう。汎用的でかつセキュリティ的にも文句のない方法です。筆者には絶対に無理です。ルータの設定をなんとかするルータのタイムアウト設定を延ばすのが一番まともな解決方法です。短時間でNATテーブルをクリアしてしまうために起こるトラブルなので、クリアするまでの時間を非常に長くすればOKということになります。もっとも、設定変更ができない場合もあるでしょうし、機器によってはNATテーブルがあふれてしまう可能性もあるなど、適用できない可能性もあります。また、15分で切れるのが2時間で切れるようになったところで問題としては変わっていないともいえます。ログイン先で定期的に何かを出力するプログラムを実行する端末を取得する場合のみ有効な方法です

tohokuaiki 2008/07/30

リンク

sshを、ユーザ、IPでアクセス制限

sshでのアクセスを、IPや、ユーザごとに制限をかける事ができます。ここでは、pam と呼ばれる認証の仕組みを利用します。 Last Update : 2006年09月05日 ssh を、ユーザ、IPでアクセス制限手順各設定ファイルの編集必要であれば、sshd の再起動設定ファイル /etc/security/access.conf /etc/pam.d/sshd /etc/ssh/sshd_config 1. 各設定ファイルの編集下で紹介する設定ファイルですが、デフォルトでsshにpamを有効にする設定がされている場合があります。その場合は、1-1、1-2の設定ファイルを保存した瞬間から、その変更が有効となります。ネットワークごしの場合は、近くの端末を使ってテストするなどして気をつけましょう。 1-1. /etc/security/access.conf　の編集このファ

tohokuaiki 2007/05/21

リンク

ITmedia エンタープライズ：SSHのセキュリティを高めるためのハウツー (1/2)

SSHといえどもデフォルトのままで使っているなら、そこには危険な落とし穴が存在する。本稿では、SSHのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。この記事では、SSH︵secure shell︶サービスのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。 SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、︵nmapを含め︶たいていのポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更して