SSH その3
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
NGNGFAQ、リンク集は >>2-5 あたり。
前スレ: http://pc.2ch.net/test/read.cgi/unix/1028157825/
前々スレ: http://pc.2ch.net/unix/kako/976/976497035.html
0524名無しさん＠お腹いっぱい。
NGNG>>521
えー、そりゃできないよ。そういうホストを仮定できる環境が
思いつかない。一般的でない。
自分がよくても管理者（多かれ少なかれおまいもそうじゃろ？）が
ヒドい目にあうぞな。だから気をつけてね >>518
0525名無しさん＠お腹いっぱい。
NGNG幼稚すぎて可能性の議論とは認められない。従ってお前呼ばわりされてもしょうがない。
0526名無しさん＠お腹いっぱい。
NGNG0527名無しさん＠お腹いっぱい。
NGNG0528ﾈﾀﾆﾏｼﾞﾚｽｶｺ(ry
NGNGSecure SHell
0529名無しさん＠お腹いっぱい。
NGNGssh のポートフォワードを使わなくても、
sshで ファイアーウォールの内側から外に出る事ができるのなら、
ファイアーウォールの外から内側に入る事は可能。
ただし、許可されていない方法(管理者が知らない方法を含む)で、外部から内部へ入った場合、不正アクセス禁止法で刑事訴追される場合がある。管理者は告発する事ができる。
# 今じゃ、管理者の御叱言だけでは、すまされない。
0530名無しさん＠お腹いっぱい。
NGNGssh-keygen -t rsa
してパスワードを適当にうったところ
open ~/.ssh/id_rsa failed: No such file or directory.
Saving the key failed: ~/.ssh/id_rsa
となり失敗します．
たしかに， .ssh 自体が最初からないのですが，
なければ作ってはくれないのでしょうか？
0531名無しさん＠お腹いっぱい。
NGNGssh-keygenは~/.sshがなければ勝手につくってくれる。
ホームに至るまでのパーミッションがおかしいのでは？
0532名無しさん＠お腹いっぱい。
NGNGサービスの各ポートを仮想化して実際のポートを
１つにまとめることはできませんか？
HOST-A HOST-B
｜ ｜
============================================ TCP over http/443など１つ。
｜ ｜
<---------ftp------------> …仮想ポート1,2
｜ ｜
<---------telnet ---------> …仮想ポート3
｜ ｜
<---------その他 --------> …仮想ポート4
｜ ｜
<-----------------------> …仮想ポート5
｜ ｜
=============================================
｜ ｜
sshの話題じゃないかもしれませんが、
トンネリング扱ってるスレが他に見当たらないので。
（適当なスレがあったら移動します）
VPNってのがそうなんでしょうか。
ちなみにSoftEtherみたいな大掛かりなのは導入したくないです。
0533名無しさん＠ＸＥｍａｃｓ
NGNG> ホストAとBの間で複数のサービスをトンネリングするとき、
> サービスの各ポートを仮想化して実際のポートを
> １つにまとめることはできませんか？
いまんとこ SOCKS only だから御希望の動作とはちと違うかもしれ
ないけど、OpenSSH の dynamic port forwarding で似たようなこと
が可能なんじゃないかな。
0534ｳｻﾁｬｿ
NGNGSFU に SSH でログインすると、ホームじゃなくて / に入ってしまう…。
これは、「そんなワケの判らないもの使うな」って神の啓示なんだろうか。
教えて！エロい人！！
0535名無しさん＠お腹いっぱい。
NGNG0536名無しさん＠お腹いっぱい。
NGNGそれはきっと神の啓示だと思われます。
0537ｳｻﾁｬｿ
NGNG…って、自己解決しますた。ｽﾏｿ。
どうもドメインユーザーだとそうなってしまうらしい。
ssh +usachan hoge
だとローカルアカウントのホーム C:\Documents and Settings\usachan
に入るけど、
ssh DOMAIN+usachan hoge
だと / に入ってしまう模様。
別ドメインの同名ユーザーが、同じディレクトリにログインしてしまうとは…。
こりゃ Cygwin 使えってこと？
0538名無しさん＠お腹いっぱい。
NGNGクライアントとして実現できますか？
それともやはりターミナル、専用クライアント（TTSSH等）しか不可能なのでしょうか。
0539名無しさん＠お腹いっぱい。
NGNGできるよん
0540名無しさん＠お腹いっぱい。
NGNGヘタすりゃ大穴が開きかねん。
0541名無しさん＠お腹いっぱい。
NGNGただ、パスフレーズなしな公開鍵による認証にする場合が多いんで、鍵の管理には
注意が必要。
0542名無しさん＠お腹いっぱい。
NGNGJavaアプレット形式のクライアントは発見できましたが
あまり使い勝手が良くなかったので。
0543名無しさん＠お腹いっぱい。
NGNGwebmin
0544名無しさん＠お腹いっぱい。
NGNGレンタルサーバーなのでインストールは出来ないです。。
PerlモジュールのURI::SSHや、
シェルスクリプトによるssh接続などのサンプルスクリプト等が
載っているページを探してるんですが見つかりません。。
0545名無しさん＠お腹いっぱい。
NGNG板違い。WebProg板へいってらっしゃい
0546名無しさん＠お腹いっぱい。
NGNG0547名無しさん＠お腹いっぱい。
NGNG0548名無しさん＠お腹いっぱい。
NGNGそれでも知らないってのは弱すぎるんじゃね？
0549名無しさん＠お腹いっぱい。
NGNGどっちも同程度に有名だと思ってた。
0550名無しさん＠お腹いっぱい。
NGNG0551名無しさん＠お腹いっぱい。
NGNGhttp://www.amazon.co.jp/exec/obidos/ASIN/4763191594/
新山さんはこっち
http://www.amazon.co.jp/exec/obidos/ASIN/4535512736/
0552名無しさん＠お腹いっぱい。
NGNG春山っていうと、なんだろうな。東大、OpenSSH、goRua って感じかな。
新山っていうと、なんだろうな。東工大、djb、地下鉄話って感じかな。
新山って、山形のファン掲示板にも出入りしててちょっと恥ずかしい
感じを露呈してるけど、地下鉄話は結構よかったし、qmail 使おうと
したヤシなら一度は世話になってるんじゃないかと思うんで、
新山の方が名は売れてるんじゃないかな、と思う。
0553名無しさん＠お腹いっぱい。
NGNGさむいの〜
0554名無しさん＠お腹いっぱい。
NGNG0555名無しさん＠お腹いっぱい。
NGNG0556名無しさん＠お腹いっぱい。
NGNG0557名無しさん＠お腹いっぱい。
NGNG0558名無しさん＠お腹いっぱい。
NGNG「ファイル名を サーバ: EUC-JP ローカル: SHIFT_JIS となるように変換します.」
ttp://www.unixuser.org/~haruyama/software/filezilla_patch.html
以前公開されていたファイル名変換パッチとは別の方が製作なされたもよう。
ほんとうにどうもありがとうございます。 ＞ パッチ作者様 (神)
0559名無しさん＠お腹いっぱい。
NGNGcygwin のこれが欲しいな
0560名無しさん＠お腹いっぱい。
NGNG0561名無しさん＠お腹いっぱい。
NGNG>>560
何もしない人乙
0562名無しさん＠お腹いっぱい。
NGNG>>560は放置ということでﾖﾛｼｸ
0563名無しさん＠お腹いっぱい。
NGNG0564名無しさん＠お腹いっぱい。
NGNGAug 11 01:52:28 ...... sshd[24725]: Illegal user test from 202.102.242.178
Aug 11 01:52:29 ...... sshd[24727]: Illegal user guest from 202.102.242.178
Aug 11 01:52:29 ...... sshd[24728]: Illegal user test from 202.102.242.178
Aug 11 01:52:30 ...... sshd[24731]: Illegal user admin from 202.102.242.178
Aug 11 01:52:30 ...... sshd[24733]: Illegal user guest from 202.102.242.178
Aug 11 01:52:31 ...... sshd[24735]: Illegal user admin from 202.102.242.178
Aug 11 01:52:31 ...... sshd[24737]: Illegal user admin from 202.102.242.178
Aug 11 01:52:32 ...... sshd[24739]: Illegal user user from 202.102.242.178
Aug 11 01:52:32 ...... sshd[24741]: Illegal user admin from 202.102.242.178
みたいなログが多いんだけど、これ何？
0565名無しさん＠お腹いっぱい。
NGNGでｸﾞｸﾞれば出てくるだろーに。
スクリプトかなんか使った不正アクセスだよ。
0566名無しさん＠お腹いっぱい。
NGNG先月末から何度もアクセスしてくるな。
たぶん、このユーザーで入れるルーターか何かがあるんじゃなかろうか？
0567名無しさん＠お腹いっぱい。
NGNG0568名無しさん＠お腹いっぱい。
NGNGそんな難しいことしなくても、jp以外をハジけば大抵解決するがな。
0569名無しさん＠お腹いっぱい。
NGNGmultilog から、illegal 吐き出したホストを積算して規定数以上溜まったら tcp.ssh.cdb に、:deny 書き出して制限するとかね。
0570名無しさん＠お腹いっぱい。
NGNG0571名無しさん＠お腹いっぱい。
NGNGそうだね。
0572名無しさん＠お腹いっぱい。
NGNGそうしたいけど、外からメンテするときに困る
0573名無しさん＠お腹いっぱい。
NGNGいいんだよ、それで。鍵交換認証にしておけば問題なし。
0574名無しさん＠お腹いっぱい。
NGNGどういう意味？
0575名無しさん＠お腹いっぱい。
NGNG（ ﾟдﾟ）ﾎﾟｶｰﾝ
まさか、パスワード認証のみなんてことは．．．
0576名無しさん＠お腹いっぱい。
NGNG0577名無しさん＠お腹いっぱい。
NGNG鍵交換認証ならポート 22 閉じててもいいの?
0578名無しさん＠お腹いっぱい。
NGNGいいんだよ、それで。鍵交換認証にしておけば問題なし。
0579名無しさん＠お腹いっぱい。
NGNGいいんだよ、それで。ポート 23 開けておけば問題なし。
0580名無しさん＠お腹いっぱい。
NGNG0581名無しさん＠お腹いっぱい。
NGNG0582名無しさん＠お腹いっぱい。
NGNG0583名無しさん＠お腹いっぱい。
NGNG0584名無しさん＠お腹いっぱい。
NGNGport 22 をブロックしたら当然外から接続できないと思うのですが、
それで「鍵交換認証にしておけば問題なし」の意味がわからない。
「鍵交換認証にしておけば port 22 をブロックしても外からメンテするのに問題ない」
とは一体どういう意味かと？
0585名無しさん＠お腹いっぱい。
NGNG0586名無しさん＠お腹いっぱい。
NGNG0587名無しさん＠お腹いっぱい。
NGNG学生のうちにもっと読解力をつけたほうがいいよ。おじさん心配。
0588名無しさん＠お腹いっぱい。
NGNG人生の先輩として
どの辺がおかしいのか教えてやってくれ。
0589名無しさん＠お腹いっぱい。
NGNG0590名無しさん＠お腹いっぱい。
NGNG笑わせ組
0591名無しさん＠お腹いっぱい。
NGNG笑われ組
0592名無しさん＠お腹いっぱい。
NGNG0593573 ではないが
NGNGいんだよ、それで。鍵交換認証にしておけばブロックしなくても問題なし。
0594名無しさん＠お腹いっぱい。
NGNG>>573 の「いいんだよ、それで」の「それ」が曖昧でワケワカだったのですが、
「port 22 を閉じなくてもいいんだよ」という意味だったんですね。
やっと意味が通ってスッキリしました。
0595名無しさん＠お腹いっぱい。
NGNGそして、「うぐぅsshdのsecurity holeを突かれちゃったよ」ってことになるんだにょ。
0596名無しさん＠お腹いっぱい。
NGNGそこまで言ったら、どのポートも空けられないわな
0597名無しさん＠お腹いっぱい。
NGNG0598名無しさん＠お腹いっぱい。
NGNG0599名無しさん＠お腹いっぱい。
NGNG気をつけて。
↓
彼女にloginできません
http://pc5.2ch.net/test/read.cgi/unix/1007136614/l50
0600573 ではないが
NGNG0601名無しさん＠お腹いっぱい。
NGNG他の管理ホストはその踏み台からだけ許可しておけってことだ。
踏み台ホストはhosts.allowでsshd : .marunouchi.ocn.ne.jp : allowみたいなちょっとユルめの設定にしたり。
0602名無しさん＠お腹いっぱい。
NGNG0603名無しさん＠お腹いっぱい。
NGNGネカフェから踏み台にログインして、それからメンテすりゃいいじゃん。
marunouchi.ocn.ne.jpはあくまでも例だぜ。
0604名無しさん＠お腹いっぱい。
NGNG世界中のネットカフェを登録しておく
0605名無しさん＠お腹いっぱい。
NGNG0606名無しさん＠お腹いっぱい。
NGNG0607名無しさん＠お腹いっぱい。
NGNGその元アドレスからport 22へのSYNパケットを5分間だけ許可するようにしてる。
0608名無しさん＠お腹いっぱい。
NGNGその中に書かれたアドレスからport 22へのSYNパケットを5分間だけ許可するようにしてる。
0609名無しさん＠お腹いっぱい。
NGNG嘘ばっか。
0610名無しさん＠お腹いっぱい。
NGNG0611名無しさん＠お腹いっぱい。
NGNG久々にログ見て発見した。
上と同様、test、guest、admin、user、rootでログインしようとしてきてる。
rootではパスワードが違うってログに残ってる。
大体この順でアクセスを試みている点から見て
ウイルスかその類のような希ガス。
0612名無しさん＠お腹いっぱい。
NGNGばっか。
0613名無しさん＠お腹いっぱい。
NGNG脳天気な香具師だな。
0614名無しさん＠お腹いっぱい。
NGNG0615名無しさん＠お腹いっぱい。
NGNG詳細きぼん
0616名無しさん＠お腹いっぱい。
NGNGtail: /var/log/authlog: Permission denied
0617名無しさん＠お腹いっぱい。
NGNGAirH"でダイヤルアップしてるWin2000のノートPCがあるんだが、
Cygwinのsshdが(インスコした時のまま)パスワード認証で動いてて、
おまけにFWソフトの設定タコっててsshdへの接続全部素通し状態で、
昨日ふとイベントビューア見てちょっと青ざめちまった。
0618初期不良
NGNG0619名無しさん＠お腹いっぱい。
NGNGどんなセキュホが仕込まれるのか想像したらオラすっげえワクワクしてきたぞ。
0620名無しさん＠お腹いっぱい。
NGNG0621名無しさん＠お腹いっぱい。
NGNGhttp://www.unixuser.org/~haruyama/security/openssh/henkouten_3.9.txt
0622名無しさん＠お腹いっぱい。
NGNG今回は無理に上げる必要はなさげですかね。
0623名無しさん＠お腹いっぱい。
NGNG詳細をキボリヌ
■ このスレッドは過去ログ倉庫に格納されています