最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
外からは公開鍵、内側だけはパスワード許可 - sshd の ローカル側だけパスワードを使えるようにする。 - それマグで！
SSHサーバーを外向きに開けてるん。でも総当たりされるので面倒だ。そこで対策。 内側からはパスワードで認証する。 外側からは鍵認証にする。 iptablesでSSHへの総当たりを止める このうち１，２について。 外側と内側で認証方式を変える これが意外と便利なんだな。WAN側は公開鍵、LAN側はパスワードで認証。 ここで便利に使えるのが、Matchエントリ。クライアント条件別に設定が出来る。 49 # Change to no to disable tunnelled clear text passwords 50 PasswordAuthentication no #パスワードで認証を禁止する。鍵だけ。 #中略 #192.168.*.*からの接続だけパスワードで認証許可する 81 Match Address 192.168.*.* 82 PasswordAuthentication ye
ぬえの住処:OpneSSHで、公開鍵認証＋パスワード認証を共存。 - livedoor Blog（ブログ）
ゴールデンウィーク明けから、ここのところ、SSHへの総当たり攻撃が激しいので、パスワード認証から、Chroot環境を除いて、公開鍵認証に変更してみる。というか、「Match行サイコー！」という話を聞いたので、サクッとやってみる。ちなみに、今回は、Chrootを除くってのがミソ！（笑） もちろん対象は、OpenSSH-5.2p1。てか、5.1p1とか、やばいのでアップデートをした方がいい。 OpenSSHに深刻な脆弱性--英ロンドン大が詳細を公表 [CNET Japanより] まずは、Match行で何が利用できるのかSSHD_CONFIG (5)を確認してみる。 Match (条件分岐) すべての設定項目にMatch指令が適用されるわけではありません。使用できる項目は、AllowAgentForwarding ,AllowTcpForwarding ,Banner ,ChrootDirect
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Poderosa
