[B! ssh] window16のブックマーク

iptables での対策 - JULY’s diary

残念でした - JULYの日記どうも最近、ssh に対するブルートフォース・アタックがはやっているらしい。前に、１時間半ものの間、アタックされていいたのを書いたが、今度は 7/21 18:56:24（日本時間）から 23:48:24、約５時間に渡ってずーっと、ムダなアタックをしていました。たぶんツールは同じで、アタックに使う辞書が豊富になってきて、なんだろうけど、繰り返しますが、我が家の ssh サーバは公開鍵認証以外お断りなので、単なるログイン認証を繰り返しても、永遠に入れることはありませんので、あしからず。ただ、こうも長時間にわたって続けられると、こいつのために帯域を取られているというのが癪に障る。別に、実害は無いんだけど、やはり気分が悪い。OpenSSH で認証に失敗した場合に、だんだん認証結果のレスポンスが遅くなるような仕組みがあれば、それを設定したいのだが、認証部分を PAM

window16 2006/07/26

ブルートフォースアタックの対処策

security
ssh

リンク

rsync + cron + ssh （rsyncd を立てない編）

目的と環境条件このテキストでは、 rsync を使ったリモートバックアップ（遠隔バックアップ）の方法、特に ssh と cron を利用して、暗号化された経路を経由してのバックアップを自動的に行うための手順を示します。ここで ssh の認証には、パスフレーズを空にし、かつ実行できるコマンドを限定した ssh 鍵ペアを作成し使用します。これにより、 ssh-agent や eychain を利用する方法、ホストベース認証を利用する方法よりも安全なバックアップ体制が整えられる……はずです。なお、このドキュメントの内容の正確さについては無保証です。なんせ、備忘録みたいなものですので……。また、このドキュメントに書かれていることを実行した結果直接的および間接的に発生した損害について、私（佐藤裕介）は何ら責任を負いかねます。用語の説明ローカルホスト、ローカルマシン、ローカル