SSH秘密鍵のパスフレーズは（つけるなら）11文字以上にしましょうねという話 - 本当は怖いHPC
twitter上で、「SSHの秘密鍵って、盗まれて.bash_history見られたらアクセスし放題だから危ないからパスフレーズを付けるべき」という話があった。個人的には、パスフレーズは気休め程度にしかならないと思っているので付けていない。そもそも、SSH秘密鍵のパスフレーズは、ネットワーク越しのパスワードとは違うもので（だから違う名前がついているのだが）、ZIPファイルのパスワードと似たようなものだ。攻撃者がファイルをローカルにコピーしてじっくり解析できる。 よって、パスフレーズが役に立つのは、 秘密鍵（とシェルのログ）を盗まれ、 秘密鍵を盗まれたことに気づき、 素早くすべての接続先ホストにおいて盗まれた秘密鍵を無効にする という場合だ。このシナリオなら、攻撃者によって接続先に不正にアクセスされるのを防ぐことができる。 パスフレーズによって、どれくらいの猶予が生まれるのか？ パスフレーズ
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
WinSCP Japanese site
WinSCPは SSH (Secure SHell)を使う SFTP (SSH File Transfer Protocol) と SCP (Secure CoPy)のOpen source クライアントです。その主な機能は, ローカルコンピュータとリモートコンピュータの間で安全にファイルをコピーすることです。この基本機能に加えて, WinSCPはファイルに関していくらか他の機能も持っています。 WinSCP は FAR ファイルマネージャーのプラグインとしても 使えます。 WinSCPを動かす前に, WinSCPが出来ること と その動作条件を見て下さい。また, SFTP と SCP プロトコルを比較してみてください。。 What is new? March 16th 2005 - WinSCP サイト移動 WinSCP サイトが新しいアドレスとホストに移動した。新しいアドレスは wi
Cygwin「ssh」コマンド(Hishidama's Cygwin ssh command memo)
ssh-host-config -y *** Info: Generating /etc/ssh_host_key *** Info: Generating /etc/ssh_host_rsa_key *** Info: Generating /etc/ssh_host_dsa_key *** Info: Creating default /etc/ssh_config file *** Info: Creating default /etc/sshd_config file *** Info: Privilege separation is set to yes by default since OpenSSH 3.3. *** Info: However, this requires a non-privileged account called 'sshd'. *** Info: F
ウィンドウズにSSHサーバーを入れよう！
ADSLサービスが始まってから私もホームサーバーを始めましたが、やはり気になるのはセキュリティです。私はデスクトップを家に置き、外出するときはノートパソコンを持って出ますが、家のデスクトップとのやりとりをすることが多いのです。ftpは安全でないということでSSHサーバーを入れようと思い立ちました。SSHはリナックスやマックOSXを使っていれば簡単に入れられるようです。しかし「ウィンドウズで働くサーバーソフトを見かけないのはどうゆう訳だ？ そもそも定年を過ぎてからウインドウズを始めたのはソフトが豊富のはずだったからではないか？」 と今更泣き言を言っても始まりません。 必死になってウエッブサイト訪問をしましたが、フリーウエアではリナックスエミュレーター上で動くもの（Cygwin /OpenSSH） しか見つかりませんでした。というわけで、慣れないリナックスの辞書と首っ引きでインストールに２週間
コンピュータ系blog: Cygwinを使ってSSHサーバを作成する
Cygwinを使ってSSHサーバを作成する方法です。 本来は「/etc/passwd」や「/etc/group」ファイルの中身を確認するようだけど、ここでは概要だけ。。。 クライアント側については触れていません。 クライアント側は ssh-host-config スクリプトを使って鍵を作成したりできるようだけど、既に自分の鍵は持っていたし。 なので、ここではサーバ側だけ。 ■ CygwinでOpenSSHをインストール CYGWIN環境変数には「ntsec nosmbntsec glob」を設定しました。 Cygwinで「cygrunsrv」と「openssh」をインストールします。 「cygrunsrv」は、Cygwin に移植された UNIX デーモンプログラムを NT/2000/XP 上のサービスとして動作させるための、サービススタータプログラムです。 ■ ssh-host-conf
ウィンドウズにSSHサーバーを入れよう！
４．OpenSSHサーバーをウインドウズで動かす やっと本題の Cygwin/OpenSSH 構築の話に入れます。Cygwin/OpenSSH は OpenSSH の Cygwin への移植版です。ここでは、OpenSSHパッケージを含む Cygwin が既にインストールされているとします。まだの場合は第３章を見てください。始終アップデートされているので、方法も頻繁に変わるでしょう。OpenSSH パッケージのバージョンはこの時点では3.7.1p2版です（２００４年１月２２日現在）。どうやって OpenSSH を Cygwin 上に構築するかは、 /usr/share/doc/Cygwin/openssh.README に書いてあります（日本語訳はここ）。なお、作業はウインドウズの管理者権限で行うこと。 ４．１ Cygwin/OpenSSHの構築 一応念のため openssh や open
ａｕｔｈｏｒｉｚｅｄ＿ｋｅｙｓから公開鍵を削除する方法 - OKWAVE
> 実際のパブリックキーの部分だけではなく、パブリックキーの前後にある上記の文字列も含めてサーバーのauthorized_keysに貼り付ける（1行として）のですか？ 「Public key for pasting into OpenSSH authorized_keys file:」の内容を貼り付けます。 右クリックメニューの「すべて選択」「コピー」でクリップボードに取り込み、ターミナルソフト(TeraTerm、Poderosaなど)上で vi authorized_keys などエディタを開き、入力モードにした状態で「貼り付け」を行えばよいかと。 # vi(vim)なら、ファイルを開いた状態で、カーソルを最終行に移動、aまたはiキー押下で入力モードにします。 # 念のためenterキーを何度か押して空行入れておいた上で、カーソルが空行にある状態で貼り付けしますかね。 出力されたファイル
リモート接続に SSH を使う - Linux で自宅サーバ [ Home Server Technical. ]
サーバ機を外部の端末（ PC ）から操作する場合に私は Telnet を利用していました。 しかし、Telnet は、ユーザ名やパスワードをはじめ、すべての送受信内容が平文（そのままの文章）でやりとりされる為、 セキュリティ上不安を感じていました。 そこで、すべての送受信内容を暗号化させる為、SSH （ Secure SHell ） の使用を決意いたしました。 最近の Linux （ディストリビューション問わず）であればOpenSSH は標準でインストールされる為、ここではインストール方法は割愛します。 ページ内コンテンツ一覧 SSH の設定 鍵の作成 クライアント側の設定 Telnet サービスの停止 - 2003/07/25 一部修正 SSH の設定 では早速、SSH の設定に入って行きます。 エディタで /etc/ssh/sshd_config を開きます。 # vi /etc/ss
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
