タグ

ブックマーク / mag.osdn.jp (4)

  • Open Tech Press | SSHのセキュリティを高めるためのハウツー

    SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、(nmapを含め)大抵のポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更しておくのが賢明だ。 具体的には、/etc/ssh/sshd_configファイルを開き、以下のような行を見つけて変更する。 Port 22 この行でポート番号を変更したら、以下のようにしてSSHサービスを起動し直そう。 /etc/init.d/ssh restart SSHプロトコル2

    Open Tech Press | SSHのセキュリティを高めるためのハウツー
    sumipan
    sumipan 2007/04/04
    ssh
  • FreeNASサーバの調査 | OSDN Magazine

    オープンソースのNASサーバであるFreeNASを使えば、PCをネットワーク接続のストレージサーバに変身させることができる。FreeBSDとSamba、それにPHPに基づくFreeNASは、さまざまなソフトウェアRAIDモデルとWebユーザインタフェースをサポートするオペレーティングシステムを備えている。WindowsコンピュータやApple Macintoshのほか、FTP、SSH、およびネットワークファイルシステム(NFS)からのアクセスに対応し、ハードディスクまたはリムーバブルメディア上に置かれるプログラム容量は16MB足らずだ。 FreeNASの利用および導入は自由に行うことができ、費用はかからない。このプロジェクトは、BSDライセンスの下で公開されているオープンソースプロジェクトである。FreeNASは非常に好評で、先月のダウンロード件数は20,000以上にのぼる。 早速、私もF

    FreeNASサーバの調査 | OSDN Magazine
    sumipan
    sumipan 2007/02/22
    ファイル共有サーバOS
  • キーボードに機器を仕掛けるタイプの新たな情報窃盗が登場か | OSDN Magazine

    「JitterBug」と呼ばれる小型のデバイスを利用した機密情報の窃盗が、今後増える可能性があると、米国ペンシルバニア大学の大学院研究生らが警告を発している。 FBIや犯罪者が使用する現行のキーロガー・ハードウェアと同様、JitterBugは、キーボードに装着して、ユーザーの入力内容を記録する小型のデバイスだ。データを内部メモリに格納する現行のキーロガーと異なり、JitterBugは盗んだデータを読み取る前にそれらを回収する必要がないのが特徴だ。 これまで、そのようなデバイスは一般には発見されなかったが、すでにプロトタイプのJitterBugが開発され、それを使って実際に情報が盗まれている可能性が高いと研究生らは主張している。 ペンシルバニア大学の大学院研究生らは『Keyboards and Covert Channels(キーボードと潜在チャネル)』と題した論文の中で、キーを押した瞬間か

    キーボードに機器を仕掛けるタイプの新たな情報窃盗が登場か | OSDN Magazine
  • 「伽藍とバザールを融合した品質保証」について語るMichlmayr氏 | OSDN Magazine

    2年前にDebian Project Leaderの任期を終えたMartin Michlmayr氏は、ケンブリッジ大学の技術経営センター(Centre for Technology Management)で博士号を取得するための研究生活を送っている。『Quality Improvement in Volunteer Free Software Projects: Exploring the Impact of Release Management(ボランティアベースのフリーソフトウェアプロジェクトにおける品質の向上:リリース管理による影響の調査)』というのが、彼の学位論文の暫定的なタイトルだ。Michlmayr氏は、多くのプロジェクトが評判を得て成熟度を高めていくには品質保証が欠かせないことに着目している、とNewsForgeに語っている。しかし、各プロジェクトが品質保証の必要性を正しく認

    「伽藍とバザールを融合した品質保証」について語るMichlmayr氏 | OSDN Magazine
  • 1