iPad Pro 10.5を買ったのでSSHクライアントアプリを選ぼう - xckb的雑記帳
（2019年1月19日追記）こちらの内容、そろそろ書いてから1年半が経ち、現状に合わなくなっているので、アップデート版を書きました。頃合いもよくiPad Pro 11インチを購入したので、そちらで評価しました。 xckb.hatenablog.com 一応、以下の古い記事も記録として残しておきますが、内容については上記の記事の方をご覧ください。 (以下、古い記事です) さて、突然ですがiPad Pro 10.5インチの256GBセルラータイプを買ったのですよ。おまけにSmart Keyboardの英語（US）版にApple Pencilもつけました。今までiPadはmini 3を使ってきたのですが、画面は体感で倍近い印象で大きいし、Netflixを再生したりすると音響が圧倒的に違うし、まあ多少重いんだけれどもまあこれはこれでとても良いと思います。 そしてiPad mini3はWi-Fiモデ
踏み台サーバ経由のSSHセッションを記録する方法 | DevelopersIO
こんにちは。大阪の市田です。 今回は、下記のブログの内容を元に、踏み台サーバ経由のSSHセッションを記録する方法をご紹介します。 How to Record SSH Sessions Established Through a Bastion Host | AWS Security Blog 尚、踏み台サーバはAmazon Linuxを想定しています。 ポイント この記事のポイントは下記です。 OpenSSHの設定の修正 scriptコマンドの利用 踏み台サーバユーザの権限制限 ログファイルのS3保管 S3による踏み台サーバユーザの自動管理 SSHのエージェントフォワード利用 CloudFormationで環境構築 それでは順に説明していきたいと思います。 構成 想定の構成は下記の通りです。 ログファイルのディレクトリ作成 まずは、踏み台サーバにログの保存ディレクトリを作成し、アクセス制限
不正アクセスからサーバを守るfail2ban。さくらのクラウド、VPSで使ってみよう！ | さくらのナレッジ
こんにちは。さくらインターネットの前佛です。 今回は、サーバのログファイルを自動スキャンして、悪意のある SSH 通信を自動遮断するツール fail2ban の概要と使い方をご紹介します。 日々、不正アクセス インターネット上のサーバは、SSH や HTTP など、公開しているポートに対する不正アクセスの試みに日々晒されています。不正アクセスは悪意を持った人からの攻撃だけではありません。マルウェアやワームなど、いわゆるボットからの攻撃にも日々晒されているのです。 そのため、誰でもアクセス可能なパブリックな環境にサーバを公開する場合、セキュリティに対して細心の注意を払う必要があります。 たとえば、近年話題になっている Linux 向けのマルウェアとしては XOR.DDoS が有名です。これは root ユーザのパスワードに対する総当たり攻撃（broute-force attach）を試みます
Blink Shell for iOS - MoshとSSHをサポートしたiOS用の多機能ターミナルアプリ | ソフトアンテナ
iOS用のsshクライアントを探している方は「Blink Shell for iOS」を試してみると良いかもしれません。MoshとSSHをサポートした、デスクトップグレードのiOS向けターミナルアプリで、iPhone、iPadどちらにも対応しています。 Blink Shell: Mosh & SSH Terminal カテゴリ: ビジネス 価格: ￥2,400 MoshとSSHをサポートしたプロフェッショナルグレードのターミナルアプリ。 Blink Shell for iOSは、不安定なインターネット環境で特に有用な「Mosh」をサポートしているのに加え、ssh接続にももちろん完全に対応しています。 ssh接続用のhostsファイル、鍵ファイルの管理機能、ジェスチャーによるセッションの切替、作業に便利なカスタマイズされたキーボード、iPadにおけるSplit Viewへの対応といった、サー
サーバ初心者に捧ぐ、サーバを立てたらまずすべきセキュリティの設定 - Qiita
普段アプリのコードを書いていて サーバはあまり詳しくないというエンジニアに向けて、 サーバを新しく立てたらまず最初にすべきセキュリティ関連の設定をまとめました。 ここで説明する設定は以下になります。 ※rootユーザでsshでログインできること、OSはCentOSを前提とします。 作業用ユーザの作成 rootユーザのログイン禁止 sshのポート変更 ファイアウォールの設定変更 アクセス元IPの制限 鍵認証でログイン 設定の前に気を付けること 作業用に張ったsshのセッションは、設定が正しく反映されるのを確認するまで切らないでおくこと！ でないと設定を間違えたときにログインできなくなる可能性があります。。 面倒でも設定変更のたびに別にログインして確認するのをオススメします。 1. 作業用ユーザの作成 まずは作業用ユーザを作成します。 wheelグループに追加して、rootユーザになれるように
Windowsターミナルソフト + Rlogin が最高すぎる！！ - Qiita
長らく Putty（パティ） を使っていました（ssh-keygenが梱包されていて便利なので）。ところがこの Putty 開発も終わってるしシングルウインドウもあり使いづらいなと思っている人もおおいのでは？と思うんですよね。そこで。Rlogin に！ ダウンロード先 本家ここからダウンロード。 Rlogin 使ってみた wikipediaをみると「RLoginは1998年の開発から始まる10年来のソフトウェアであり、定番ターミナルエミュレータ(Tera Term, PuTTY, Poderosa)のいいとこ取りをした統合的な端末ソフトに仕上がっている。実行プログラムはPuTTYと同様、EXEファイル1つのみとなっている。」とあるので枯れたプログラムでいい感じ（いい意味で）。 これが欲しかった TeraTem, Putty だとコピーバッファにある文字列を「マウスの右クリックでペースト」す
sshした先に.bashrcや.vimrcを持って行きたい人のためのsshrc - Qiita
いろんなサーバーにsshしてちょろっと設定を確認したりするときってあると思います。 ただその時にllがつかえなかったり、vimのタブが空白4つがいいのに8文字分の広さのtab文字だったりして、ちょっとずつストレスが溜まっていきます。 やっぱりserverfaultでもおなじ苦労をしている人がいました。 vim - How to bring .vimrc around when I SSH? - Server Fault http://serverfault.com/questions/33423/how-to-bring-vimrc-around-when-i-ssh ただここにあるようにdotfilesとして保存して先でcloneするのもとても面倒くさい。第一各サーバーへ変更を入れないといけないし。SSHの秘密鍵みたいに携えていきたい。 そこで探していたらsshrcというツールを見つけて
SSHポート転送でリモートデスクトップ接続(多重転送あり) | Zero Configuration
接続先がWindows8.1やWindows2012等の場合、Mac用のMicrosoft Remote Desktopsはバージョンか8.xでないとダメなようです ※Version8.0.13で接続に成功しました ※接続成功の画面 Windowsからのリモートデスクトップ接続の場合 接続元となるPCがWindowsPCの場合、SSHクライアントソフト(Putty)から以下のような設定の上でSSHサーバに接続します 源ポートに「3389」を指定し、送り先にリモートデスクトップ接続するWindowsサーバとポートをコロン(:)で挟んで「Windowsサーバ:3389」の様に指定します この状態で、リモートデスクトップクライアントからlocalhost(127.0.0.1)に接続します これで、Windowsサーバにリモートデスクトップ接続できます サーバを複数経由した、多重ポート転送による接
AWS EC2 ssh 鍵認証→パスワード認証にする - Shima's Works
2014-02-05 AWS EC2 ssh 鍵認証→パスワード認証にする ユーザー毎にいちいち鍵を作るのは面倒（パスワードよりセキュアだけど） パスワード認証に変更する際の手順をめも 参考： 【AWS】ec2で鍵認証からパスワード認証に変更する方法！ http://tsuchikazu.net/linux_ruby_on_rails_install/ まず、デフォルトのec2-userで鍵認証ログインする $ ssh -i XXX.pem ec2-user@XX.XXX.XXX.XXX 新規ユーザー作成 & パスワード設定 $ adduser deploy $ passwd deploy 新規ユーザーをsudoerとして追加 $ sudo vi /etc/sudoers root ALL=(ALL) ALL の下に deploy ALL=(ALL) ALL を追加して保存（たぶんroot
ipsetとiptablesでSSHを日本国内からの接続に限定する (CentOS 6)
はじめに サーバー構築・運用において、固定IPアドレスを持っていないユーザーからのSSH接続を許可する必要があるために、SSHのアクセス元IPアドレスを限定できないケースはわりとよくあると思います。 公開鍵認証を必須とする、ポート番号を変更する、ブルートフォース攻撃対策としてFail2BanやDenyHostsでBanする、などの方法でセキュリティ強化はできますが、そもそも不正アクセスのチャレンジ自体をできるだけ少なくしたいですね。 現実の世界で例えるならば、自宅の鍵穴を知らない人にガチャガチャされるのは、安全だとわかっていても気持ち悪いものです。 以前、国別のIPアドレスリストを使って、特定の国からのWebアクセスをブロックする対処を行ったことがありました。 ・Nginxで海外からのアクセスを拒否する https://inaba-serverdesign.jp/blog/20140616
SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる | レンタルサーバー・自宅サーバー設定・構築のヒント
SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる
SSHのX11Forwarding を使ってセキュアなリモートでGUIを操作する | レンタルサーバー・自宅サーバー設定・構築のヒント
SSHのX11Forwarding を使ってセキュアなリモートでGUIを操作する
さくら VPS に Linux Mint 17 (Xfce) を入れて VNC でデスクトップを利用する - tilfin's note 跡地
インターネット上に常時起動しているデスクトップ環境があると色々と重宝します。 さくらインターネットの VPS に Linux Mint 17 をセットアップしたのでそれのメモです。 ISO ダウンロード デスクトップは軽量な方がいいので、Xfce を選択しました。 Linux Mint 17 Qiana のダウンロードページ http://www.linuxmint.com/download.php から Xfce 64bit 版のISOファイルをダウンロード OS インストール さくらのサイトの VPS コントロールパネルからインストール ISO をアップロードするためにアカウントを取得します。 sftp 接続して /iso/ にダウンロードした ISO ファイルをアップロードします。 HTML5 版のコンソールを使って Linux Mint をインストールします。 Ubuntuのマニュ
GitHubの初期設定（SSH接続からリポジトリへのpushまで） - Qiita
ローカル環境や用意したサーバーにて秘密鍵を作成し、公開鍵ファイルをGitHubに登録し接続する方法のまとめ。 【ステップ0】GitHub に新プロジェクトを登録 準備段階として新規のプロジェクトを作成する ①Create a new repo 右上の書籍に「＋」ボタンがくっついたようなマークをクリック ②Repository name 「Repository name」には任意の名称（英字のみ）を記載。 今後、プロジェクト名としてこちらを利用する。 「Public」か「Private」の選択が出来るが、「Private」は有料となる。 最後に「Create repository」を押して終了 【ステップ１】サーバーとGitHubをssh接続 SSH公開鍵を作成 $ ssh-keygenで公開鍵を作成 Enter passphrase Enter passphraseと表示され、パスフレーズ
社内プロキシに虐げられてる人たちはVPSとか借りて社外にプロキシ立ててsshトンネルで繋ぐとウハウハですよってお話 - Qiita
概要 社内プロキシに様々なサイトへのアクセスをブロックされたり、社外サーバにsshできなかったりする人向けに社外プロキシを立ててあらゆるサイトにアクセスする方法のまとめです。(後述しますが半分くらいネタポストです。) 他にも以下のような効果がありますので、プロキシフリーな会社にお勤めもし良かったら参考にして頂ければと思います。 なぜか2015年になっても存在するカフェとかホテルとかでの保護されていなかったりする無線wifiを使っても盗聴されない。 日本からアクセスできないサイトにアクセスできる。(海外のデータセンタ上のVMを使った場合) なお、非認証プロキシを例にしてます。認証プロキシでもあまり変わらないとは思いますが、環境が無いため未確認です。また、プロキシの挙動や設定方法はプロキシサーバの種類や設定によって多岐に渡るため、全てのプロキシで同じ方法が使えるとは限らないとは思います。 最後
MacOSXからDockerコンテナへのssh接続ではまったところ - Qiita
dockerはじめました。@MacOSX docker1.0以降、インストーラ方式になってからの導入です。 あちこちの情報を見ながら導入してみましたが、ひっかかりがいくつかあったのでリストアップしてみます。 事前に参考にした情報サイトは、 Dockerで立てたコンテナにsshで接続する $shibayu36->blog; Dockerizing an SSH Daemon Service docker のコンテナイメージに ssh でアクセスしてみる ようへいの日々精進 XP で、この辺を参考にしてみたりしつつも繋がらない。なんでや！ MacOSX => boot2docker_vm間のポートフォワーディングができてない boot2dockerよくできてて、MacOSX上で普通にdockerコマンド走るのでついつい忘れてしまいそうになりますが、MacOSXの上でboot2docker_vm
fluentdを利用してsshログインを通知する · さよならインターネット
December 12, 2014 sshを利用していると招かれざる客の来訪が多い。 また、サーバに不必要にログインしている関係者がいないか 把握しつづけるのも難しい。 今回はfluentdを利用して簡単にログイン周りの通知をSlackに流してみる。 準備 /var/log/secureはパーミッションが厳しいので y-kenさんのブログを参考にパーミッションを変更する必要があります。 Fluentdでsyslogを取り込むための権限設定（CentOS 5&6両対応） - Y-Ken Studio SlackのAPIがバージョンアップしてリアルタイム性を持つようになった。 A new Slack API: The inevitable rise of the bots Bots 個人的にはリアルタイム性よりも private roomでもhubotが利用できるようになったのいうのがアツい。
Android端末からRaspberry Pi（ラズベリーパイ）にリモートログインする。 - Pythonで学ぶ金融工学
2014-09-26 Android端末からRaspberry Pi（ラズベリーパイ）にリモートログインする。 03.Raspberry Pi Tweet Android端末からRaspberry Piにリモートログインする。 前回はMac PCからRaspberry Pi（ラズベリーパイ）にSSHでリモートログインしました。今回は、Android端末からRaspberry Piに接続してみたいと思います。 Android端末からSSHを使ってRaspberry Piに接続するためには、「ConnectBot」というAndroidアプリを使うのが簡単です。ConnectBotは、Android上で動作するSSHクライアントのひとつです（他にも類似のアプリがあります）。 ConnectBot - Google Play の Android アプリ 以下の記事に簡単な使い方が解説されていますの
tmux + ssh + Mackerel API を組み合わせたとにかくモダンなサーバオペレーション - ゆううきブログ
冗長化させたホストやスケールアウトさせたホストなどの同じサーバ構成をもつホストグループや、あるサービスに所属するホスト全てに同時にsshして同時に操作したいことがある。 複数のホストに同時ログインするツールとして cssh があるけど、毎回複数のホスト名をチマチマ入力したり、すぐに古くなるホスト一覧ファイルを手元に持ちたくない。Immutable Infrastructure 時代にはそぐわない。Immutable Infrastructure 時代にはホスト名なんて毎日変化するし誰も覚えてない。サーバ管理ツール上のグループ名を使ってグループ配下のホストに同時にsshしたい。 あと、cssh は個人的に挙動がなんか微妙なので、代わりに tmux と ssh を組み合わせている。 cssh はマスタとかスレーブとか気持ちはわかるけど、複数ウィンドウ操作は使い慣れたターミナルマルチプレクサを使
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MacでPuTTYの.ppkファイルからOpenSSH形式の秘密鍵を生成しパスフレーズを取り除く - Qiita
