DenyHostでssh攻撃を防ぐ
インストール wget http://jaist.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.6.tar.gz tar zxvf ./DenyHosts-2.6.tar.gz cd DenyHosts-2.6 python setup.py install 設定 cd /usr/share/denyhosts/ cp denyhosts.cfg-dist denyhosts.cfg SECURE_LOG = /var/log/secure セキュリティログの場所。 特に、sshdのエラー関係が記録されるログファイル。 HOSTS_DENY = /etc/hosts.deny 拒否ホストの情報が書かれているファイル。 PURGE_DENY = 一旦拒否アドレスに追加したとき、その拒否を解除するまでの時間。 m(分)h(時間)d(日
netcatを使って踏み台を踏む手順を省く - さよならインターネット
拝啓 全国１億５千万の踏み台サーバ好きのみなさま 元気に踏み台サーバを踏まれているでしょうか。 社内で利用していながらよく理解していなかったので 改めてカジュアルに学び直したメモを書いておきます。 参考 sshのProxyCommandでnc使うときは-w SEC忘れないようにね！ URL 2012-09-14 12:46:02 via atig.rb クラアント -> 踏み台サーバ -> 対象サーバという時に、毎回踏み台サーバに入って、対象サーバに入るのは面倒くさいので 「~/.ssh/config」へ Host fumidai Hostname 203.0.113.1 User kenjiskywalker Host hoge-web01 Hostname 203.0.113.101 User kenjiskywalker ProxyCommand ssh fumidai nc -w
sshで自動切断されないようにkeepaliveパケットを送る
linux boxなど、コンソールからsshで接続したときに、idleしても自動切断されないようにするkeepaliveパケットを送信する設定 powerd by matsumoto sho ↓60秒おきにkeepaliveパケットを送信する場合 ssh -o ServerAliveInterval=60 -l username host.example.com これだけキープアライブしてくれます。 aliasに登録しておくと楽ですね！ alias ssh='ssh -o ServerAliveInterval=60'
Ubuntuでsshdの設定をしてリモートから接続できるようにする - そ、そんなことないんだから！
sshdサービスの開始 違うマシンからこのUbuntuマシンに接続して、あれこれできたほうが便利なのでsshdの設定をしておく。 先ずは以下のようにしてインストール。 $ sudo aptitude install ssh設定ファイルを見ると、rootでのログインが有効になっているのでこれを無効にしておく。 $ sudo vi /etc/ssh/sshd_config PermitRootLogin no ← noにしておくあとは基本的にそのままでOK。PasswordAuthentication については現段階ではとりあえずyesにしておき、あとで一通り公開鍵の登録などが終わったらnoに変更して、パスワードによるログインを無効にしてしまうのがいい。 とりあえず、上記で設定ファイルの変更をしているので、sshdのサービスを再起動しておく。 サービス再起動後は念のため、ちゃんと起動している
Subversion+SSHでKilled by signal 15.が出る時は環境変数SVN_SSHを書き換える時のみ出る - Cocelo Style
つい最近までなんでだろーなーとか思ってたら海外のMLにSVN_SSHを上書きしている時で、かつssh -qを入れてないと出るよとか乗ってました。 http://old.nabble.com/svn%2Bssh----Killed-by-signal-15.-td26226917.html subversion/libsvn_ra_svn/client.c: /* We have one predefined tunnel scheme, if it isn't overridden by config. */ if (!val && strcmp(tunnel, "ssh") == 0) { /* Killing the tunnel agent with SIGTERM leads to unsightly * stderr output from ssh, unless we pass
EngNote/Mac/svnserver - Naotoshi Seo
WebDav http://madeira.cc.hokudai.ac.jp/blog/articles/2007/09/22/mac_svn 1. Mac Ports をインストール http://www.macports.org/ 2. Apache2.2.4をインストール $sudo port install apache2 $cd /opt/local/apache2/conf $sudo cp httpd.conf.sample httpd.conf $sudo /System/Library/StartupItems/Apache/Apache stop $cd /opt/local/apache2/bin $sudo apachectl start 3. Subversion1.4.5をインストール $sudo port install subversion +mod_da
リモートホストとdiffる - （ひ）メモ
bashの「Process Substitution」という機能で、コマンドの実行結果を名前つきパイプから読めます。(thx かつみくん) $ cat -n <(date; echo foo) 1 Wed Jan 18 21:38:30 JST 2006 2 fooこれを使って、リモートホストのファイルとdiffを取るシェル関数を作ってみました。 こんな感じで使えます。 $ rdiff -u ~/s.txt REMOTE_HOST:~/d.txtまた-Rオプションで、rsyncの-R, --relativeオプションの様にローカルホストのパスをリモートホストの相対パスとして指定できます。たとえば、ローカルホストの/very/very/long/path/t.txtとリモートホストの同じパスのファイルをdiffるときには次のようにしてリモートホスト側のパス指定を略記することができます。 $
続・$HOME/.ssh/configを活用していますか？ — ディノオープンラボラトリ
以前の記事「$HOME/.ssh/configを活用していますか？」では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。 2段以上先のサーバにログインする Dynamic Forward機能を使う 共通設定をまとめて書く 2段以上先のサーバにログインする 目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。 このような場合に、ProxyCommandパラメータが利用できます。 上の設定で「ssh db1」とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
