SSHの仕組み!ぼんやりとした理解だったものをすっきりさせようの会 - nigoblog
特にシリーズ化を目論むわけではないですが、 完全に理解しているわけではないけど、使える。 みたいなものってありますよね。 そういうのはよくないのでしっかりと理解しよう! というテーマでやります。 今回はSSHの仕組みについて書いていこうと思います。 参考記事 概要 ~SSHとは~ SSHの仕組みを理解するための用語 鍵交換方式の仕組みと実際のコマンド 便利なオプション まとめ このような流れで書いていきます。 参考記事 こちらを参考にします。(ぶっちゃけこれだけ見ればオッケーな気も。。。) 公開鍵暗号について理解が足りていなかったのでメモ - かせいさんとこ 鍵交換方式による認証 概要 ~SSHとは~ SSHはSecure Shellの略で、あるマシンに別のマシンからアクセス , ログインするというイメージです。 主にサーバー(リモート)にクライアント(ローカル)からアクセスするときに使い
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
WebAppSec - WebAppSec Wiki - FrontPage
とりあえず立ち上げてみました。当面はルールや制限を設けず運用してみますので、ご自由にお使いください。 (ファイル添付機能だけは無効にしています。) 不具合・要望・ご意見は、[ フォーラム | 問い合わせ | メール ]お好きなところへお願いします。 目次 † 脆弱性の解説 脆弱性の解説/Blind SQL Injection 脆弱性の解説/Cookie Monster 脆弱性の解説/Cross Site Scripting(XSS) 脆弱性の解説/Session Fixation 脆弱性の解説/SQL Injection XSSにより発生しうる被害 バナーを隠す方法 PHP Easter Eggs を使ったバージョン推測 ブラウザ毎の挙動の違い SQL Injection によるDB種類の推測 情報源 XSSの実例 テスト手法 ↑
The NTLM Authentication Protocol and Security Support Provider
The NTLM Authentication Protocol and Security Support Provider Abstract This article seeks to describe the NTLM authentication protocol and related security support provider functionality at an intermediate to advanced level of detail, suitable as a reference for implementors. It is hoped that this document will evolve into a comprehensive description of NTLM; at this time there are omissions, bot
Sun-BigAdmin
Oracle Database runs faster and more efficiently Oracle hardware lets IT teams deploy optimized solutions in customer data centers and easy-to-manage appliances in remote offices and edge environments. Solutions with full-stack integration and optimizations let customers run Oracle Database up to 10X faster with Oracle Exadata’s Smart Scan query offload. Watch NTT DOCOMO’s story (0:48) Easy integr
PHPで安全なセッション管理を実現する方法
_ 残り容量が数十Mバイトになっていた PCがなんかくそ遅いなーと思ってふと空きディスク容量をみたら、残り数十Mバイトまで減っていた。Folder Size for Windowsで各ディレクトリ単位のディスク使用量をながめてみたところ、 Thunderbirdでimapでアクセスしているアカウントのデータフォルダに、なぜか1GバイトオーバーのINBOXファイルがあった。なにこれ？ 削除したけど別に動作には支障はなし。 puttyのlogが無限に追記されたよ……。数Gバイト。 昔ダウンロードしたCD/DVD-ROMのisoイメージファイルが、そこかしこに消されず残ってたよ。10Gバイトオーバー。 あと、細かいテンポラリディレクトリの中身とか消したら、30Gバイトくらい空いた。そこまでやって久しぶりにデフラグを起動したら、表示が真っ赤（ほとんど全部断片化されている）だったので、最適化実行中。
鍵長をどのように選択していくか ～等価安全性と鍵長の関係
上述した共通鍵暗号の解読コンテストや素因数分解実験などで実際に解読された結果と表3に示す等価安全性の関係を照らし合わせると、現時点ではおおむね65〜70ビット安全性程度の強度のものであれば数年以内の単位で解読できると予想される。 ちなみに、現在の世界最高速のスーパーコンピュータであるIBM「Blue Gene/L」（280TFLOPSの演算能力がある）が100万台集まり、かつ1命令で1回の解読処理（つまり1秒間に約268回相当の解読処理）が実行できると仮定したとしても、128ビット安全性の暗号を解読するのに約260秒、つまり約350億年もかかることになり、事実上解読不可能といえる程度の暗号強度があることになる。 なお、等価安全性について注意すべき点がいくつかある。特に、以下の1点目と2点目には注意しておく必要がある。 1点目は、アルゴリズムによっては固有的に持つ脆弱性があり、最良の攻撃方法
信頼性計算で使う指標
信頼度 不信頼度 故障率 ＭＴＢＦ（平均故障間隔） ＭＴＴＲ（平均修理時間） 修復率 保全度 アベイラビリティ（稼働率） 不稼働率 ＭＴＴＦ ＦＩＴ ＭＤＴ この文書の作成にあたって早川じゅん様のご協力を頂きました。 １．信頼度 単位時間内にシステムや機械が動いている確率のこと。とりあえず、問題文中に「0.9」とか「0.8」などのように0～1までの間の数字があったら、それは間違いなく信頼度です。 例 次のシステムの信頼度はいくつですか？ 0.9×0.9＝0.81 答え0.81 また故障率（件／時間）から信頼度を求める計算もあります（故障の発生件数がポアソン分布に従う（故障の発生が偶発的の）場合）。故障率と信頼度の間には次のような関係があります。 Ｒ＝ｅ－λｔ Ｒは信頼度、λは故障率、ｔは時間です。 このＲ＝ｅ－λｔという式はどっから出てくるの？と疑問な場合は、信頼性計算のための数学のeとボ
AutoMySQLBackup
AutoMySQLBackup with a basic configuration will create Daily, Weekly and Monthly backups of one or more of your MySQL databases from one or more of your MySQL servers. Other Features include: - Email notification of backups - Backup Compression and Encryption - Configurable backup rotation - Incremental database backups Time for a new maintainer.. I first created AutoMySQLBackup in 2002 and since
sshで指定したコマンドしか実行できない公開鍵を作る - 技術メモ帳
自動バックアップ処理をさせたいが シェル権限を与えたくないときとかに使える技。 やり方は簡単で $HOME/.ssh/authorized_keys の "コマンドを制限したい公開鍵" の行の先頭に 実行させたいコマンドを記述すればよい。 そのときのフォーマットはだいたい以下のようになる。 command="実行させたいコマンド",sshのオプションをカンマ区切りで書く command=hoge というのを付け足すことによって その公開鍵でアクセスがあったときに 指定したコマンドを実行させることができる。 たとえば、uptime を実行させたいときは、 以下のようにすればよい。 command="uptime",no-pty,no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABbBFERTWER....
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://spenserj.com/blog/2013/07/15/securing-a-linux-server/
VIA PadLock support for Linux
http://solaris.ddo.jp/solaris10/cryptoadm.html
Oracle Java Technologies | Oracle
OpenSolaris 日本ポータル
http://blogs.sun.com/enigma/entry/sun_fire_t2000_and_secure
Linux Tutorials by tag | Howtoforge
http://www.ipa.go.jp/software/open/forum/development/download/051115/
http://www.linux.or.jp/JF/JFdocs/SSL-RedHat-HOWTO.txt
https://www.dospara.co.jp/server/?contents=thinclient_demo