[B! security][ssh] amayanのブックマーク

SSH公開鍵認証の設定 - LukeSilvia’s diary

初めてやってのでメモしておきます。リモートサーバーへのSSH接続の際に、パスワード認証を禁止し、公開鍵認証にする設定です。公開鍵認証の方がこちらも楽な上に、パスワードの漏洩なども回避できます。では設定開始。今回は、クライアントがWindowsXP, サーバーがLinux(CentOS4.4)です。クライアント側でやること公開鍵、秘密鍵のペアを作成既に他のサーバーの公開鍵認証等に使っている鍵ペアがあれば、それを使ってもおｋ。ない場合は生成する。鍵の生成 Windows系 WinSCPに付属のPuTTYgenを用いた。以下が参考になる。 RSA公開鍵と秘密鍵の作成（Windows編） ─ gentoo Linuxで自宅サーバ鍵を生成したら、公開鍵を「id_rsa.pub」、秘密鍵を「id_rsa.ppk」として保存。保存先とは「C:\Documents and Settings\

amayan 2009/04/21

リンク

AESのCTRモード(TLSとDTLS用) - まどぎわBLOG

AESのCTRモードはストリーム暗号が実現できたり、推奨されるモードに入っていたりする割にはCBCモードと違って情報が少ないのですが、IETFのドラフトにTLSの場合の話があったので、それを調べてみた時の各章ごとのメモです。 AES Counter Mode Cipher Suites for TLS and DTLS [draft-ietf-tls-ctr-01] 1. Introduction AES-CTRモードの利点がいろいろ書かれている。 AES-CBCと比べて17〜32バイトお得になる。16バイト分はIVを明示的に送信する必要がなく*1、残りの1〜16バイト分はパディングが必要ないため。暗号データにランダムアクセスが可能となる。UDPを使ったDTLS*2の時に到着順を気にしなくてよくなる。ランダムアクセス可能という性質を利用して処理の並列化が可能となる。一つの暗号アルゴリ

amayan 2008/11/19

勉強する。

リンク

http://www.jitaku-server.net/ssh_crypto.html

amayan 2008/01/31

リンク

404 Blog Not Found:tips - sshでパスワード無しログイン

2007年09月30日13:30 カテゴリTips tips - sshでパスワード無しログイン以下に加えて、これも覚えておくといいかも。 odz buffer - SSH の接続を共有するパスワード無しの認証ファイルを作る $ ssh-keygen -d -f ~/.ssh/nopass-dsa -N '' または $ ssh-keygen -d -f ~/.ssh/nopass-dsa -N '' -C you@your.example.com -N ''がポイントです。前者の場合、ssh commentは$USER@$HOSTになりますが、最近はDHCPでホスト名を決めちゃう場合も多いので、それがいやな場合は後者の方法で決め打ちするのがいいでしょう。完了すると、~/.ssh/nopass-dsaと、~/.ssh/nopass-dsa.pubの二つのファイルが出来ます。前者は絶