タグ

便利ツールに関するmocchi78のブックマーク (1)

  • NXリモートログインのセキュリティ強化

    UbuntuデスクトップにNX Serverを導入し、出先のWindows PCからリモートログインできるようになったは良いが、セキュリティに疑問。 NX Clientに登録されてる秘密鍵って何? 自分の秘密鍵入れたら接続できなくてデフォルトに戻すとOKって、NX Client持ってれば誰でも同じ鍵を持ってるってことで、パスワード認証だけでつながるからSSHに秘密鍵を導入している意味がない(パスワードが平文で流れないというメリットはある)。 パスワードログインをPasswordAuthentication no で拒否していても、NX Serverをインストールしているだけで、裏口(?)からパスワード認証を許してしまっているようなもの。 てか、PasswordAuthentication noだとNXつながらないので、NX使うならyesにしないとならない(笑) . とうことで調べてみた。

  • 1