SSH その8
http://www.macssh.com/index-2.html RLogin http://nanno.dip.jp/softlib/man/rlogin/ >>10 文脈からして >>12 あぁ「でのみ」って書いてあるか。 文脈からいってssh2の公開鍵認証について説明している。 >>16 >>18 SSH-KEYGEN(1) BSD General Commands Manual SSH-KEYGEN(1) 「秘密鍵ファイル」には「秘密鍵」と「公開鍵」が格納されているので「秘密鍵ファイル」から公開鍵は得ることが出来るが そこを峻別するんだとしたら「秘密鍵」でどうやって暗号化するの さあ? 公開鍵暗号を暗号化/復号に使うと思い込んでたのはスライド書いた奴だからな > 文脈からいってssh2の公開鍵認証について説明している。 スライドのコメントに書いてあげるほうが建設的じゃないか。 >>24 秘密鍵と公開鍵ってのは鍵の使い方の話で、鍵の能力の話じゃないからねぇ… >>14 >>33 用語の使い方に「怪しい」ところがある、ということなら 厳密に書こうとすると無闇にややこしくなっちゃって >>34 >>35 >>38 コメントなりtwitterなりで指摘しないと RSAの場合、2つの素数p, q(p≠q)に対し(p,q)を秘密鍵, pqを公開鍵にするのだから秘密鍵から公開鍵を生成するのは簡単だよね？ >>49 引っ張ってるのはオレじゃない。必死でSSH力を擁護してる誰か。 賢者timeな者だけが石を投げなさい(冗談 OpenSSHのsshd_configでChrootDirectoryを指定することってあるよね。 >>56 ChrootDirectoryの親まではroot-ownedでroot以外not writableという制限は分かるような気がするんだけど、 >>58 >>60 >>59 そっか、mv して新しく作ることが可能になるのか。 >>59 OpenSSH No Longer Has To Depend On OpenSSL - Slashdot http://beta.slashdot.org/story/201419 中国とかは法律的な理由もあるかも 今SSHについて勉強してます。 >>71 >>74 みたいなじゃなくて改変コピペそのもの # netstat -n | grep 22 >>79 >>81 , >>82 >83 なんなら log をverbose にして暫く見張る。ま、port 番号変えるほうが対策になるけど。 秘密鍵使ってて、sshポートのハッキングなんてあるえるのでしょうか。 >>85 >>85 とある共用鯖で、アホな鯖管がルート奪取脆弱性ありのカーネル放置していて、これまたよく分かってないユーザが、何人も公開鍵、秘密鍵を一遍に取られてえらいことになった、つう事案があったよ。 「公開鍵を送ってくれ」と言ったら TCPラッパーが使えなくなると地味に困るなあ・・・ もしかしたら ifconfig みたいにメンテナがいないからじゃない？ sshd -iでinetdから上げるようにしてinetdのtcpwrapperを使うかね sshd_configのMatch AddressとDenyUsers, AllowUsersあたりでかわりにがんばれってことかなぁ PAMでやれ、ってことかな。 誰か知ってたら教えて欲しいんだけど、UseDNSって何のために存在しているの？ 「逆引きまともに設定してないやつらなんて信用できるか!」 クライアントの IP アドレスを逆引きしてホスト名を得る そんなごく当たり前のIP逆引きチェックそのものを質問してるわけない、 UseDNSをnoにすることってないのになぜオプションがあるのか、という質問？ 
