GitHub - yohgaki/ssblocker: SSBlocker is attacker IP blocker like sshguard, fail2ban, denyhost, etcYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin
SSHログイン時に公開鍵認証とGoogle OAuthで多要素認証する | ten-snapon.com
# ブラウザで認証後表示されたコードをペーストする Please type code:xxxxxxxxxxxxxxx sshでサーバにログインする際に、まず公開鍵認証が行われ、正解するとたーみなるに、このURLを開いてくれというメッセージが出ます。 https://accounts.google.com/o/oauth2/auth?access_type=offline&client_id=xxxxxxxx-xxxxxxxxxxx.apps.googleusercontent.com&redirect_uri=uxxxxx 上記の部分ですね。これをブラウザに貼り付けて、Googleの認証を超えると、あるコードが払い出されるので、それをターミナルに貼り付けると無事ログインできます。また、ログイン後はトークンが有効期限のうちは再度oAuthする必要はありません。 インストール方法 OAuth
Munin FAQ :: Munin Monitoring
Installation Q: What architectures are supported? What operating systems? Munin is programmed in Perl, which can be installed on most operating systems. In addition, it needs some perl modules, which you can fetch from CPAN. However, the plugins used by the client are often OS or application specific. E.g., many of the Linux-plugins use /proc to gather the data. There are some plugins that should
OpenSSH でログインに使用した公開鍵を記録する - Qiita
タイトルの通りです。 記録されるのはログインユーザ Linux ディストリビューションに最初から入っている OpenSSH は、初期設定で /var/log/secure や /var/log/auth.log に情報を書きます。実際に書いているのはなんらかの Syslog 実装です。 普通に ssh や sftp でログインすると、アクセス元 IP アドレスとユーザ名が記録されることはお馴染みです。 Apr 21 21:32:21 www4146ue sshd[21991]: Accepted publickey for ogata from 192.168.0.100 port 61024 ssh2 Apr 21 21:32:21 www4146ue sshd[21991]: pam_unix(sshd:session): session opened for user ogata b
Mac OSX keeps prompting SSH key passphrase, does not use KeyChain
Mac OSX keeps prompting SSH key passphrase, does not use KeyChain Want to help support this blog? Try out Oh Dear, the best all-in-one monitoring tool for your entire website, co-founded by me (the guy that wrote this blogpost). Start with a 10-day trial, no strings attached. We offer uptime monitoring, SSL checks, broken links checking, performance & cronjob monitoring, branded status pages & so
sslh でport443 を有効活用して、sshもhttpsも同時に待ち受けする。 - それマグで！
443ポート以外が絶滅しそうです あちこちでポートは閉じられています。ssh や sftp もプロキシ利用も、各種ポートでは、全く外部に出れず、接続できないネットワークが多いです。 TCP/IPなのにIPとポートを使った通信ができない、壊れたネットワークが当然になりました。 これらの接続制限にとても不便を感じることが多いです。 サーバー管理者の気分一つでポートが空いたり閉じたり、私が触ってたネットワークではポリシーが統一されず、クソネットワーク管理者に振り回されて、動くはずのものが動かず、不便なことが多かったのです。そこで仕方なく４４３を使っています。 私達が利用する端末では80/443 のポートの外部接続が閉じられることは少なく、443であれば通信できます。 そのため、443ポートに様々なアプリケーションを起動していると思います。 443 ポートとIPアドレスが枯渇する・・・ よほどのG
Scalable and secure access with SSH
Consistent security controls and high reliability are common expectations for any systems administrator. How do you deliver both on a network with thousands of servers supporting thousands of engineers? Most off-the-shelf solutions require a compromise in at least one of these areas — and we refused to accept this. Most systems administrators use the industry-standard Secure Shell (SSH) for access
vagrant upで失敗する原因が鍵不一致の場合の対処法 - Qiita
最近vagrantを使用しはじめました。 vagrant upで起動に失敗することが多々あるので、 失敗原因が鍵不一致の場合の対処法をメモ。 環境 Mac-os10.10.5 vagrant-1.8.5 エラー内容 D2CMAC085-933:centos6 hoge$ vagrant up Bringing machine 'default' up with 'virtualbox' provider... ==> default: Checking if box 'bento/centos-6.7' is up to date... ==> default: Clearing any previously set forwarded ports... ==> default: Clearing any previously set network interfaces... ==> d
GitHub - dev-sec/ansible-ssh-hardening: This Ansible role provides numerous security-related ssh configurations, providing all-round base protection.
ssh-hardening (Ansible Role) Attention: This role has been migrated to our hardening-collection: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening Please open any issues and pull requests there! Requirements Ansible > 2.5 Role Variables network_ipv6_enable Default: false Description: true if IPv6 is needed. ssh_listen_to must also be set to listen to IPv6
Question | DigitalOcean
Working on improving health and education, reducing inequality, and spurring economic growth? We’d like to help.
SSHサーバセキュリティ設定ガイド V1.0 Rev.1 (2015-03-15)
Copyright © Nippon CSIRT Association. 2015. All rights reserved. SSH サーバセキュリティ設定ガイド Ver 1.0 日本コンピュータセキュリティインシデント対応チーム協議会 SSH サーバセキュリティ設定ガイド 2 －目次－ 1 はじめに..............................................................................................................................................................4 2 前提条件.................................................................................
FuelPHPの導入とVCモデルでプログラミングしてみる - sometimes I laugh
ようやくプログラマらしい記事が書けます。コーディング全然してませんでしたからね。 FuelPHPとは、超高速開発をサポートするPHPフレームワークです。 FuelPHP » A simple, flexible, community driven PHP5.3 framework. http://fuelphp.com/ フレームワークによるプログラミングは、従来のプログラマが開発してきた様々なコンポーネントを、簡単に利用できるため、開発効率を大幅に改善することができると言われています。 PHPフレームワークでは、CakePHP、CodeIgniter、Symfonyなどが普及していますが、FuelPHPはその中のひとつで、CodeIgniterの開発者が集まって開発された、従来のフレームワークの問題を解決するフレームワークとのことです。 数々の選択肢から、私がFuelPHPを選んだ理由は
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
OpenSSHのちょっとディープな話 - slideshare
SSH(Secure SHell)の勉強資料です。 SSHのパケットを復号することになり、その過程で調べたり作ったりしたものをサマった資料です。 SSH Server/Clientにlibssh 0.8.6を使用。復号にはopenssl 1.0.2qを使用しました。 コンテンツ内容は下記です。 1. SSHのRFCの内容をサマライズ：RFC 4251、RFC 4253、RFC 4344 2. libsshでServer/Clientを作成。 3. libsshを改造し、復号に必要な情報を取得。 4. libsslでSSHパケットを復号。
vagrant sshがスリープすると切断される件 - 自由課題
MBPでVagrantを使っている最中にスリープさせると、スリープ復帰後SSHが切断される現象が起きてかなり不便だったので他に困っている人がいないか調べてみました。 他に困っている方がいるかも知れないので備忘録ついでに書いておきます。 現象 vagrant sshで接続したままスリープさせてスリープ復帰すると Connection to 127.0.0.1 closed by remote host. というメッセージを残してSSHが切断されていました(100%再現)。繋ぎ直せばよいのですが、編集中の内容が破棄されていたりするので地味に不便でした。 対応策 発生環境 現象が起きるのはOSX版を使っている人だけらしい 対策 VirtualBoxを4.3.2にバージョンダウンする。 (もしくは4.3.8のリリースを待つ (もしくは最新のソースをビルドする)) ググってみると、当該の現象がVag
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
tochiz - Overview
MuninConfigurationNetworkTunneling – Munin
https://mrtc0.github.io/slides/ltdd-16-ssh-auth.html
PHP(FuelPHP)からEC2(AWS)へSSH接続を行なう方法 - Devlog