404 Blog Not Found:tips - sshでパスワード無しログイン
2007年09月30日13:30 カテゴリTips tips - sshでパスワード無しログイン 以下に加えて、これも覚えておくといいかも。 odz buffer - SSH の接続を共有する パスワード無しの認証ファイルを作る $ ssh-keygen -d -f ~/.ssh/nopass-dsa -N '' または $ ssh-keygen -d -f ~/.ssh/nopass-dsa -N '' -C you@your.example.com -N ''がポイントです。 前者の場合、ssh commentは$USER@$HOSTになりますが、最近はDHCPでホスト名を決めちゃう場合も多いので、それがいやな場合は後者の方法で決め打ちするのがいいでしょう。 完了すると、~/.ssh/nopass-dsaと、~/.ssh/nopass-dsa.pubの二つのファイルが出来ます。前者は絶
IEを使い続けるための“お勧め”設定，“デフォルト・セキュア”とMicrosoft Update使用環境を共存化
IEを使い続けるための“お勧め”設定，“デフォルト・セキュア”とMicrosoft Update使用環境を共存化 前々回のコラムで，Firefoxを使い続けるための“お勧め”設定を紹介しました。今回は，Internet Explorer（IE）を使い続けるための“お勧め”設定を紹介しましょう。 筆者は以前，「今週のSecurity Check [Windows編]」というコラムで，たびたび「IEを使い続けるための“お勧め”設定」について記事を執筆しました（パッチ未公開のセキュリティ・ホールにも対応，最新版「IEを使い続けるための“お勧め”設定」）。この約4年前の記事を改めて読み返して見れば，「よくこんなに複雑な設定変更を勧めていたな」と書いた当人ながら，ビックリします。以前は，このくらいの設定変更を個別にしなければ，IEはそこそこ安心というレベルで使用できなかったのです。ただし，その後Wi
mod rewriteを使用した簡易WAF
(Last Updated On: 2018年8月8日)http://www.0x000000.com/?i=567 にmod rewriteを利用した簡易WAF(Web Application Firewall)の定義例が掲載されています。同じようなアイデアをお持ちの方、既に似たような設定を使われている方も多いとは思います。 簡単なWAFですが、実用性も高いです。例えば、ヌル文字やHTML特殊文字のインジェクションは様々な攻撃で利用されます。アプリケーションで対処が忘れられがちなCOOOKIEやREFER、USER_AGENT等に特殊文字が入っていた場合にアクセスを拒否する部分だけもで導入する価値は十分にあると思います。 元ネタのサイトは英語ですが、解説付きです。 これを入れると問題となる場合もあるので、内容を理解してから利用しなければなりません。 RewriteEngine On Op
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
