監視とかで定期的に SSH するなら ControlMaster を設定するとスッキリするけど常用はちょっと - ngyukiの日記
Cacti の Percona のテンプレートを使う場合、Cacti から監視対象のサーバに SSH で接続してメトリクスを取ってくることになるのですが・・・普通にやると都度サーバにSSH接続する事になりますし、対象サーバの /var/log/secure にログが無駄に記録されて辛いです。 そこで ControlMaster を使います。 ControlMaster とは 適当なディレクトリに ssh_config を下記のように作成します。 ControlMaster auto ControlPath ~/.ssh/mux-%r@%h:%p ControlPersist 10m ssh -F ssh_config ... のようにこのファイルを指定して対象サーバに接続します。すると・・・ 最初に接続しようとしたときにバックグラウンドでマスター接続を張るプロセスが起動する このマスター接
If you’re not using SSH certificates you’re doing SSH wrong
If you’re not using SSH certificates you’re doing SSH wrongUpdated on: June 8, 2023 SSH is ubiquitous. It's the de-facto solution for remote administration of *nix systems. But SSH has some pretty gnarly issues when it comes to usability, operability, and security. You're probably familiar with these issues: SSH user experience is terrible. SSH user on-boarding is slow and manual. Connecting to ne
多段SSHで4段先のサーバに一発ログイン - Glide Note
先日にルータの不具合で、東京本社から福岡支社内の一部開発サーバに直接ssh出来なくなったので、 ProxyCommandを利用して、3個のサーバを経由して目的のサーバにsshしたので、設定のメモ。 やりたいこと ProxyCommandを利用してcolinuxから複数のサーバを経由して、支社内のサーバに入りたい。 経由するサーバは下記のような感じで中継サーバ3個。 +---------+ +------------+ +--------------+ +----------------+ +---------------+ | colinux | ==> | dev server | ==> | tokyo server | ==> | fukuoka server | ==> | backup server | +---------+ +------------+ +----------
Amazon EC2 Micro Instance を無料枠で安全に利用する方法 - bluepapa32’s Java Blog
前回 Amazon EC2 Micro Instance 上に Tomcat6 を立ち上げてみた。 自分の端末の WEBブラウザから EC2 上の Tomcat にアクセスする為には Security Group の設定を変更して 8080 へのアクセスを許可しなくてはならないのだが... まだ Tomcat の設定をちゃんとしていないのに いきなりインターネット上に公開してしまうのはあまりにも無謀。 そもそも 個人的に使うだけなのに 危険を冒してまでインターネット上に公開する必要があるのだろうか？ と言うことで... EC2 上のサービスに安全にアクセスする方法を考えてみた。 最初に思いつくのは... 自分の端末からだけ 8080 ポートにアクセスできるように Security Group の Source を設定すること ただ、これだと使いたい端末の IPアドレスを全て設定しておかない
SSH総当り攻撃(Brute Force Attack)の傾向から利用を避けたいユーザ名 - 元RX-7乗りの適当な日々
某所で運用しているサーバの話なんですが、割と"SSH Brute Force Attack"がヒドく、対策を行わないといけないんですが、その前にせっかくなので、攻撃者がどんなユーザ名でログインを試みているかの統計を取ってみました。 というわけで、ログインに失敗した回数、上位10ユーザ名の一覧を取得するワンライナー。 # cat /var/log/secure* | grep 'Invalid' | awk '{print $8}' | sort | uniq -c | sort -nr | head -n 10結果は、だいたい予想通りですが、↓のような感じです。 1474 admin 1399 test 1059 123456 751 oracle 703 user 570 guest 416 web 380 www 370 info 359 backupというわけで、"admin"とか"
さくらのVPSのDebianでSSHポートフォワーディングなPROXYサーバを利用する - UDONCHAN
インターネットサービスプロバイダの行儀の悪い同居人に巻き込まれてしまった結果，Web掲示板などが利用出来なくなってしまう，そんな経験をしたことがある人は少なくないだろう．特に2ch掲示板では，その掲示板の特性上かこのようなことが大変多く，しかも俺はプロバイダとしてdionを利用しているので，多くの板で年中ほとんどの期間で書き込みが出来ない．2ch掲示板は我々のライフラインであるから，書き込みが不可能であるということは由々しき事態であって，これは何らかの方法を用いることによって改善するべきである． さて，最近の一連の記事の通りさくらのVPSの利用を始めた訳なんだけど，これはスタティックなIPを１つ余分に持っていることと同義であることは容易に理解出来ると思う．今回の目的を達成する為に，このIPアドレスを有効活用しない理由は無い．つまるところ，この VPS を踏み台にするという寸法だ．まず直感的
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.