Discontinue support for weak cryptographic standards
EngineeringSecurityDiscontinue support for weak cryptographic standardsCryptographic standards are ever evolving. It is the canonical game of security cat and mouse, with attacks rendering older standards ill-suited, and driving the community to develop newer and stronger… Cryptographic standards are ever evolving. It is the canonical game of security cat and mouse, with attacks rendering older st
AnsibleとDockerによる1000台同時SSHオペレーション環境 - ゆううきブログ
1000台同時SSHオペレーション環境を構築するにあたって、手元のローカル環境の性能限界の問題を解決するために、オペレーションサーバをSSHクライアントとすることによりSSH実行を高速化した。実行環境としてDocker、レジストリとしてAmazon ECR(EC2 Container Registry)を用いて、ローカル環境とオペレーションサーバ環境を統一することにより、オペレーションサーバの構成管理の手間を削減した。 はじめに システム構成 実装上の工夫 オペレーションサーバ越しのroot権限実行 rawモジュールとscriptモジュールのみの利用 Ansibleの実行ログのGit保存 まとめと今後の課題 はじめに 3年前に Ansible + Mackerel APIによる1000台規模のサーバオペレーション - ゆううきブログ という記事を書いた。 この記事では、ホストインベントリと
sudoを実行するにはttyがなければいけません対策 - Qiita
ssh越しに鍵認証で色々することがあるのですが、 sudoがttyがなくてssh越しにできなくてタイトルのようなエラーがでて強制終了するという場合、 対策は2通りあって、 いままでvisudoとかでrequirettyを無効にする方法しか知らなかったんですが、 単にsshに-tオプション付けて強制的に仮想端末を割り当てればいいんじゃないのという話です。 ---------------------------- Defaults requiretty ---------------------------- ↓ ---------------------------- #Defaults requiretty or Defaults !requiretty ----------------------------
sshrcで環境を汚さずにサーバの .bashrc .tmux.conf .vimrc 等をカスタマイズする | Weboo! Returns.
複数人で管理している本番サーバの環境をオレオレカスタマイズしてる人はいないと思うが、デフォルトのままだと使いにくいので、ぎりぎり許せる最大公約数的な設定をしているという管理者は多いのではないだろうか。 それでも、tmux や screen のプリフィックスは人によって通常使っているキーが違ったりして、これが異なるだけで非常に使いにくかったりする。自分はログインする度に以下のようなコマンドを打ちこんでいた。実に面倒くさい。 $ tmux set-option -g prefix C-t この件についてtwitterで聞いてみたところ、皆さんサーバ上に個人用の設定ファイルを用意して、ログイン時にそれを読み込んだりしているようだった。 で、これを何とかしようと思って少し調べてみた結果、以下の sshrc を使うのが便利という結論に至った。 https://github.com/Russell91
SSHのログインが遅い時の対処 - それマグで！
SSHサーバーにログインするとすごく反応が遅いときがありませんか？とくに自宅サーバーでCentOSやUbuntuをインストールしたときに、なんでこんなに遅いの？思うときがあります。原因が分かりました。 原因：SSHログインするときにDNS逆引きを行なっている。 SSHログインすると、ログイン画面に、どこから接続したか表示されます。このIP逆引きを行なっているのが遅い原因のようです。 手っ取り早い解決方法 UseDNS noと書くこと。らしい もうチョットちゃんとした解決方法がある気がするんだけどね。。。 ちゃんと解決するなら SSH接続先がDNS逆引き出来ること、SSH接続先がちゃんとDNS登録されていることや、名前解決できること。。 などDNS関係でちゃんと設定が必要みたいです。 まず、resolv.confを見直すのが良いのでないかしら。意外と設定間違ってて名前引けてないかも 名前解決
sshのポートをデフォルトの22/tcpから変えるべきか論争に、終止符を打ちました - ろば電子が詰まつてゐる
また間が開きましたが、すみだセキュリティ勉強会2015#2を開催しました。発表していただいた@inaz2さん、@yasulibさん、ありがとうございました。当日の発表資料は上記の勉強会ブログからリンクしています。 今回の私の発表は、「攻撃を『隠す』・攻撃から『隠れる』」。ポートスキャンをするとsshが100個現れる「ssh分身の術」がメイン(?)です。 当初は、パケットヘッダやプロトコルのすき間にメッセージを隠したり、ファイルを隠すなども考えていたのですが……。あまりに盛りだくさんになりそうだったので、「ポートスキャンをいかに隠れて実行するか・ポートスキャンからどうやって隠れるか」と、ポートスキャンとnmapに絞って発表しました。 発表資料 私の発表資料は以下です。 (PDF)攻撃を「隠す」、攻撃から「隠れる」 発表ノート付きなのでPDFです。以下、落穂ひろいなど。 スキャンするポート数と
SSH力をつけよう
Kubernetesでの性能解析 ～なんとなく遅いからの脱却～（Kubernetes Meetup Tokyo #33 発表資料）NTT DATA Technology & Innovation
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
draft-ietf-curdle-ssh-kex-sha2-10
Home - Logisek | Cyber Security & IT Services