Tectia SSH Serverの処理の不備により認証を回避される脆弱性に関する検証レポート
Tweet 2012/12/05 NTTデータ先端技術株式会社 辻 伸弘 泉田 幸宏 【概要】 SSH CommunicationsのTectia SSH Serverに、認証を回避される脆弱性が発見されました。 本脆弱性はパスワード認証を利用している場合、ユーザが自身のパスワード変更するための機能であるSSH USERAUTH CHANGE REQUESTに問題があるため、パスワード変更要求処理を誤動作させることで認証を回避し、パスワードを用いることなくログインすることが可能となります。 【影響を受けるとされているシステム】 SSH Tectia Server 6.0.4から6.0.20 SSH Tectia Server 6.1.0から6.1.12 SSH Tectia Server 6.2.0から6.2.5 SSH Tectia Server 6.3.0から6.3.2 【対策案】 S
PuTTY を用いた SSH ポート転送の手順
1. 概要 本文書は，ISO 2022 による日本語入力・表示を可能にするパッチ を適用した PuTTY （以下，PuTTY）を用いて，SSH ポート転送を使用する手順について述べます． 2. SSH ポート転送機能とは？ SSH(Secure SHell) には，ローカルコンピュータおよびリモートコンピュータの任意のポートに対して要求された TCP 接続を，ネットワーク上の別のコンピュータに転送する機能が備わっています．これをポート転送 (Port forwarding) と呼びます． これは，クライアントと踏み台の間で確立している SSH 接続を介して，クライアントとサーバの間に擬似的な通信路を確保します． この機能を用いると，組織内のコンピュータからのアクセスのみを許可するサーバのデータに，外部から直接アクセスすることが可能になります． 例えば，ユーザが必要とするサービスを提供するコ
多段 ssh / rsync するために ProxyCommand を使ってみる - daily dayflower
以前 2.（gateway で netcat を ssh 経由で実行することによる転送）はよくわからないけど失敗 多段 rsync がめんどくさい - daily dayflower と書きましたが，なんとなく仕組みがわかってきたので書きます。 2年前くらいに流行ってたネタなので今更感満点。 まとめ 単純に到達できない場所に ssh でつなぐために ProxyCommand という [http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config:title=ssh_config] の設定子が使える ProxyCommand とは ssh クライアントと標準入出力でやりとりする 多段 ssh をする際に ProxyCommand で指定すると有用なものとして下記のものがある nc (netcat) OpenBSD や RedHat 系には（お
ElaKiri Community
No Thread specified. If you followed a valid link, please notify the administrator
Authy Blog! Awesome two-factor authentication
TL:DR: Jump to the bottom to see the video and install it using: Installation. $ curl 'https://raw.github.com/authy/authy-ssh/master/authy-ssh' -o authy-ssh$ sudo bash authy-ssh install /usr/local/bin$ sudo /usr/local/bin/authy-ssh enable `whoami` <your-email> <your-country-code> <your-cellphone>$ authy-ssh test$ sudo service ssh restart view raw Installing authy-ssh This Gist brought to you by G
jessenoller.com - SSH Programming with Paramiko | Completely Different
OpenSSH is the ubiquitous method of remote access for secure remote-machine login and file transfers. Many people — systems administrators, test automation engineers, web developers and others have to use and interact with it daily. Scripting SSH access and file transfers with Python can be frustrating — but the Paramiko module solves that in a powerful way. This is a reprint of an article I wrote
Windows上でPython,paramikoでSSH - torutkのブログ
Pythonでライブラリparamikoを使ってSSH接続を行う際、Windows上で以下の問題が発生しました。 WindowsXP, ActivePython2.6, paramiko 1.7.5での問題 C:\>python ActivePython 2.6.3.7 (ActiveState Software Inc.) based on Python 2.6.3 (r263:75183, Oct 5 2009, 14:41:55) [MSC v.1500 32 bit (Intel)] on win32 >>> import paramiko >>> client = paramiko.SSHClient() >>> client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) >>> client.connect('192
PythonでSSH接続とSFTPファイル転送 | BTY備忘録
Windows XPの環境で、PythonでのSSH接続とファイルのSFTP転送実験をして、うまくいったのでメモしておく。 pyexpectはWindows XPでは使えない Googleで検索して、pyexpectモジュールを使えばよいとわかったので easy_installでインストールしたのだが、下記のエラーメッセージでWindowsでは使えないことが判明。 A critical module was not found. Probably this operating system does not support it. Pexpect is intended for UNIX-like operating systems. paramikoをインストール 別のモジュールを探したら、paramikoを発見したのでインストール。 > easy_install paramiko とこ
Python で SSH は paramiko + ssh で楽勝 (1) - 傀儡師の館.Python：楽天ブログ
2008.06.19 Python で SSH は paramiko + ssh で楽勝 (1) テーマ：プログラミング言語 Python を使う(336) カテゴリ：Python はじめてのPythonネットワークプログラミングを読み始めた。中身確認しないで買っちゃったのだけど、クライアントサイドのネットワークを使ったプログラミングということで、内容は下のようなものだった。ちゃんと見てから買えってｗ 第1章 Python のおさらい 第2章 FTP と Telnet 第3章 メールの作成と送信（連絡網スクリプト1) 第4章 「SQLite」によるデータベース (連絡網スクリプト 2) 第5章 「Tkinter」を用いた GUI フロントエンドの作成 第6章 「Google News」の元記事を集めてくる 第7章 XMLの取り扱いと簡易RSSリーダー といったものだった。ネットワークプログ
sshでリモートサーバーをマウント、便利にsshfs - Unix的なアレ
開発の作業をしているときは、複数のホストのサーバーを行き来していろいろとオペレーションをするようなことがあると思います。 そんなときに1つのサーバーから作業できるよう、ssh経由でリモートのサーバーをマウントし、Localのファイルシステムのように見せることができるsshfsを紹介したいと思います。 sshfsのインストール Debian/Ubuntuならaptで簡単インストールできます。なお、fuseグループに入っている必要があるので、その設定まで実施します。なお、ユーザー名はwadapで実施します。 $ sudo apt-get install sshfs $ sudo adduser fuse wadap $ newgrp fuse以上、簡単ですね。 早速リモートホストをマウント リモートホストをマウントするのは簡単です。マウントポイントをつくって、sshfsコマンドを実行するだけ。
SSH力をつけよう
5. RFC RFC 4250 The Secure Shell (SSH) Protocol Assigned Numbers RFC 4251 The Secure Shell (SSH) Protocol Architecture RFC 4252 The Secure Shell (SSH) Authentication Protocol RFC 4253 The Secure Shell (SSH) Transport Layer Protocol RFC 4254 The Secure Shell (SSH) Connection Protocol RFC 4255 Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprints RFC 4256 Generic Message Exchange Authent
ssh (後編)
実践で学ぶ、一歩進んだサーバ構築・運用術 第 11 回 ssh (後編) ポート・フォワード 前回少しだけ紹介したように， ssh にはクライアント側あるいはサーバー側のポートを反対側へ転送する ポート・フォワード機能があります。 この機能を使えば任意のプロトコルを暗号化できるので重宝します。 ポート・フォワード機能で真価を発揮するのは， ProxyCommand ＊4 を設定してファイアウオールを越えて ssh 接続を行っているときです。 例えば出張に持参したノート PC と社内 LAN 上の PC との間で 任意のプロトコルを使って盗聴の心配なく通信できます。 ローカルからリモートへ ssh クライアントを実行したローカル・ホストのポートを ssh サーバーが動いている内部 LAN 上のリモート・ホストに転送すれば， ローカル・ホスト上で実行する任意のクライアントから 内部 LAN 上
iPhoneのOpenSSHを安全に使う設定(jailbreak後) - iPhone.goodegg.jp
私の回りでもjailbreakしている人柱が何名かいるのですが、OpenSSHをデフォルトのまま使ってました…デフォルトだとインターネット上からいつものroot/alpineでログインできてしまうので安全に使う方法を紹介します。 脱獄については脱獄する危険性及び安全に使うためのヒントをご覧頂き、慎重にご検討ください。また脱獄及び記事内容の実施は、自己の責任において御願い致します。 1.試しにインターネット経由でログインしてみる。 1)iPhoneのIPアドレスを確認。 2)PC上から上記IPアドレスにアクセスしてみる。 あらら、繋がっちゃった。 あまりにも自由にアクセスできる状態なので、 やっぱなんかしら対応しなくちゃですね。 2.とりあえずの設定 CydiaからBossPrefsをインストールする。 SSHを使わない時はBossPrefsでSSHをOFFにしておく SSHを使う時は[設
node.js demo chat
app.js P�wS�U 0JxS�U /** * node.js demo chat server (app.js) **/ var http = require('http'); var io = require('socket.io'); var port = 13902; var server = http.createServer(function(req, res){ res.writeHead(301, { 'Content-Type': 'text/html', 'Location': 'http://node.demo.r2.ag/chat/', }); res.end('node.js demo chat server'); }); server.listen(port); console.log('node.js/socket.io server listening
FirefoxからSSHでターミナル接続できるアドオン「FireSSH」 - 元RX-7乗りの適当な日々
最近、先日リリースされた「Firefox 4」を利用しているのですが、このFirefox4以降で利用できるアドオンで、Firefox(ブラウザ)から、サーバ等に"SSH"によってターミナル接続できる「FireSSH」が利用できます。 FirefoxそのものからSSHによるターミナル接続が利用できるので、新しいタブをそのままターミナルとして利用することでWebブラウザとシームレスに利用できたり、接続情報を記憶させておくことも可能です。このように簡易なターミナルとして、FireSSHは十分に利用できると思います。 インストール 「FireSSH」はFirefox 4.0以降で利用可能なので、まだアップデートしていない場合は4.0以降へのバージョンアップが必要です。 以下のFirefoxのアドオンページにアクセスし、「FireSSH」をインストールしてください。 https://addons.m
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
paramiko.client
システム基盤屋のつぶやき - PythonからSSH接続を試す
はてなブログ | 無料ブログを作成しよう
ログイン - yanor.net/wiki