最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
sshを使いこなすための7つの設定 - 射撃しつつ前転 改
五月病が抜け切らないIT系新入社員に贈るシリーズ第1段。 ~/.ssh/configにはいろいろな設定が書けるが、周囲を見渡した限り、あまり活用されているようには見受けられない。そこで、今回は便利な設定をいくつか集めてみた。 長いホスト名に短い名前をつける Host exp1 HostName verrrryyy.looooong.hostname.example.jp ssh verrrryyy.looooong.hostname.example.jpの代わりにssh exp1でログインできるようになる。 ちなみに、zshの場合、configファイルに登録されたホスト名はsshコマンドを打つときに補完されるので更に便利。 特定のホストへログインするときのユーザ名や鍵をカスタマイズする Host github.com User tkng IdentityFile ~/.ssh/id_rsa
Firefoxからsshのダイナミック転送を使って非公開サーバへアクセスする - 射撃しつつ前転 改
sshにはダイナミック転送という機能がある。この機能を使うと、sshはアプリケーション側にはSOCKSプロクシとして振る舞うが、そこからsshの接続先までは暗号化された状態で通信が行われる。 これだけだと通常のトンネリングとどう違うのかよくわからないかもしれないが、ダイナミック転送の場合は転送ポートを指定する必要がない。ここがダイナミックと表現される所以だろう。 例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これまではsshのトンネリング機能を使ってアクセスしてきたのだが、ウェブアプリケーションをデバッグする際はいちいちウェブアプリケーションのポート毎にトンネルを掘るのが面倒くさい。オフィスに限らずデータセンターへ
SSH通信において低確率ながら一部データが漏えいする可能性 | スラド セキュリティ
JVNの記事によれば、暗号通信プロトコル「SSH」で使用される通信方式の一部に対する攻撃方法が報告されたらしい。低確率ながら、この攻撃が成立した場合、ひとつの暗号化ブロックから 32ビットの平文を取り出すことが可能とのこと。対策として、CBC（Cipher Block Chaining）モードではなく CTR（CounTR）モードを使用することが挙げられている。 また、セキュリティホール memoの記事およびCPNIのアドバイザリによれば、 少なくとも OpenSSH 4.7p1 に欠陥 2-18 という極めて低い確率ではあるが、任意の暗号化ブロックから 32bit の平文を取り出すことができる この手法の変形版を使用すると、2-14 の確率で 14bit の平文を取り出すことができる 他の SSH 実装での状況は不明 (だが同様か?!) OpenSSH の場合、OpenSSH 3.7 以
SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）と独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は11月17日、SSH通信において一部のデータが漏えいする可能性があると発表した。 SSH（Secure Shell）は、インターネット上に置かれているサーバにネットワークを介してログインしたり、コマンドを実行したりするためのプログラムおよび通信プロトコル。データが暗号化された状態で通信されることが特徴となっている。 JPCERT/CCとIPA/ISECによると、SSHで使用される通信方式の一部に対する攻撃方法が報告されたという。この攻撃によって、SSHを実装する製品が影響を受ける可能性があ
freeSSHd/Putty設定 - メカパンダ君が超合金になったあとの歩み
某所に環境を作っている某システムの某環境(某多くてすみまへん)のVPNホストの納品が遅れそうで(というか発注したのが遅かっただけなんでふが。てへ)、開発チームへ環境をあけわたせる時期が２，３週間ほど延びてしまいそうになり、あーめんどくせーからグローバルIPのFireWallの穴Port3389あけとけばいいじゃんと、言ったらおこられらにょ。で、とりあえずソフトウェアVPNでも入れといて開発チームにあけわたすかと。Linux環境なら何度も経験があるので良いのだけど、今構築している某システムの某環境にはWindowsサーバしかなくて自宅で試験してみまひた。で、できたので今後のためにメモ。 VNCとfreeSSHdの使用方法に関してはブログとかで何件かあるのだけど、どれもこれも「できた」とかの感想とか、うわべの設定だけであまりいいものが見つけられなくて難儀しまひた・・・。今回は最終的にリモートデ
iPhone SSH review: iSSH v. pTerm v. TouchTerm v. SSH
UPDATED Thu Sep 11 07:28:27 EDT 2008: Updated for TouchTerm 2.1 and iSSH 2.0 (which is held up by a glitch in the AppStore but should be there soon). Both are very strong updates. Also, planning a full revamp of this overly long in the tooth page. UPDATED Wed Sep 3 08:59:26 EDT 2008: Updated for pTerm 1.2. New hard keys at the top (esc!), key management and custom terminal sizes (amongst others).
TortoiseSVN で公開鍵を使う方法
TortoiseSVN で公開鍵を使う方法 2007-01-16-1: [Security][Subversion] TortoiseSVN で svn+ssh を利用した場合に，認証をパスフレーズではなく公開鍵で行う方法を紹介します． SSH クライアントには TortoiseSVN 付属の TortoisePlink を使います． TortoisePlink は PuTTY 由来らしいので PuTTY 形式の鍵を使う必要があるみたいです． PuTTY 形式の鍵を生成したり，OpenSSH の鍵を PuTTY 形式に変換したりするために，PuTTYgen が必要になります． PuTTYgen は以下のサイトで入手できます．この記事の執筆時点の最新版は 0.58 です． - PuTTY Download Page http://www.chiark.greenend.org.uk/~sgt
iptables の ipt_recent で ssh の brute force attack 対策
必要な知識 このドキュメントでは、次のことは分かっているものとして話を進めます。 iptables の使いかた TCP におけるコネクション確立の手順（SYN の立ってるパケット、って何？ というくらいが分かっていればよい） 用語 試行・ログイン試行・攻撃 どれも、ログインをしようとすること（ ssh -l fobar example.com 等 を実行すること）を指します。 foobar@example.com's password: とか が表示される状態まで行けたら「試行が成功した」ということにします。こ のドキュメントで説明している対策では、それ以前の段階で弾かれるように なります（ ssh -l fobar example.com を実行すると ssh: connect to host example.com port 22: Connection refused 等と表示される
Tips Collection - OpenSSH
SSH(Secure SHell)は、通信路を暗号化することで安全性を高めたネットワー ク接続ツールである。telnetやrshによるリモートログイン、rcpやftpによる 遠隔コピーを置き換えるためのコマンド群を備えている。 OpenSSHは、SSHプロトコルをフリーで実装したものである。開発はOpenBSDプ ロジェクトによって行われている。 sshコマンド sshコマンドは、遠隔ホストにログインする、もしくは遠隔ホストに指定の 処理を行わせるためのコマンドである。使用目的からいえば、telnetと rlogin、rshに相当するコマンドである。以下に基本的な呼び出し構文を示 す。 % ssh [options] [<user>@]<host> [command] <host>には対象となる遠隔ホストのホスト名を、<user>には 遠隔ホスト上でのユーザ名を記述する。ユーザ名を省略する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドメインパーキング
subversion: Subversion FAQ
Amazon.co.jp: 実用SSH 第2版―セキュアシェル徹底活用ガイド: Daniel J. Barrett (著), Richard E. Silverman (著), Robert G. Byrnes (著), 坂井順行 (翻訳), 鹿田幸治 (翻訳), 園田道夫 (翻訳), 高橋基信 (翻訳), 根津研介 (翻訳), 宮本久仁男 (翻訳), 小島肇 (読み手), 小島肇 (監修): 本