SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見される

2023/12/20 21 users SSH sshプロトコル プロトコル エクスプロイト コマンド

セキュリティで保護されていないネットワークと通じてコンピューターに安全にコマンドを送信する「Secure Shell(SSH)」プロトコルにおいてハンドシェイクプロセス中にシーケンス番号を操作してSSHプロトコルの整合性を破る「Terrapin Attack」という攻撃が発見されました。この操作で、攻撃者は通信チャネルを通じて交換... 続きを読む

世界中のSSHサーバーをターゲットに感染するP2Pボットネット「FritzFrog」 - GIGAZINE

2020/08/20 14 users GIGAZINE SSH 新種 ターゲット サーバー

暗号・認証技術を用いて安全にリモートコンピューターと通信するためのSecure Shell(SSH)サーバーをターゲットとした、新種のP2Pボットネット「FritzFrog」の存在をセキュリティ研究者が報告しています。 FritzFrog: A New Generation of Peer-to-Peer Botnets | Guardicore Labs https://www.guardicore.com/2020/08/fr... 続きを読む

【 ssh-copy-id 】コマンド――SSHの公開鍵を登録する：Linux基本コマンドTips（328） - ＠IT

2019/08/14 19 users SSH authorized_keys プロトコル コマンド

ssh-copy-idコマンドとは？ 「ssh-copy-id」は暗号や認証を使って通信を行うためのプロトコル「SSH」（Secure SHell）の公開鍵を接続先に登録するコマンドです。 公開鍵を登録するには、公開鍵のファイルをコピーし、接続先のauthorized_keysファイル（~/.ssh/authorized_keys）に追加したり、authorized_keysファイルが... 続きを読む

「libssh」に認証手順を迂回する脆弱性--パッチがリリース - ZDNet Japan

2018/10/18 50 users SSH うがい 迂回 バッチ 認証プロトコル

Secure Shell（SSH）の認証プロトコルをサポートする、知名度の高いライブラリ「libssh」に脆弱性が存在していることが明らかになり、米国時間10月16日にパッチがリリースされた。この脆弱性は、何千台という規模の企業サーバを危険にさらすものだ。 攻撃者はこの脆弱性を悪用することで、認証手順を迂回（うかい）し、... 続きを読む

SSHのポート番号が「22」に決まった経緯を開発者のTatu Ylonen氏が公開 - GIGAZINE

2017/05/04 386 users GIGAZINE SSH プロトコル フィ ボート

Secure Shell(SSH) は安全にリモートコンピューターと通信するためのプロトコルで、当時、学生だった Tatu Ylonen 氏が開発した技術です。SSHのデフォルトのポートは「22」番が指定されていますが、22番に決まった経緯について、当時のメールを使ってYlonen氏が明らかにしています。 SSH Port https://www.ssh.com/ssh/port 1995年にフィ... 続きを読む

ネットワーク管理の基本Tips：SSHサーバーの公開鍵管理を効率化するには？ ssh-keyscanコマンド - ＠IT

2015/07/28 26 users SSH 用法 コマンド 基本TIPS 生成

複数のSSH（Secure Shell）サーバーが稼働している環境では、公開鍵を効率よく管理するための工夫が必要になります。SSHサーバーのホスト名やIPアドレスが変更されたとき、known_hostsファイルを一度の作業で生成／更新するには、「ssh-keyscan」コマンドが便利です。 連載バックナンバー 本連載では、ネットワーク管理の基本コマンドを順を追って紹介していきます。基本書式と用法、... 続きを読む

ニュース - DIT、SSH公開鍵/秘密鍵の管理実態を調べて改善策を報告するサービスを発表：ITpro

2013/06/26 10 users DIT ディアイティ UNIX SSH SSHコマンド

ディアイティ（DIT）は2013年6月26日、ユーザー企業のUNIX/Linuxシステム上で使われている暗号通信ユーティリティーであるSSH（Secure Shell）について、SSHコマンドの認証に利用する公開鍵/秘密鍵の管理実態を調査してレポートするSIサービス「暗号通信リスク調査サービス」を発表した。8月1日にサービスを開始する。価格（税別）は、調査対象50台で15万円から。 前提となるSS... 続きを読む

ChromeのSSHクライアント「Secure Shell」が公開鍵認証に対応！ブラウザだけでサーバー管理ができる時代に近づいた | Chrome Life

2012/09/04 335 users SSHクライアント Chrome Secur ブラウザ 時代

以前の記事でご紹介したChromeのSSHクライアント「Secure Shell」が、バージョン0.8.2にアップデートされました。 今回のバージョンアップで、 公開鍵認証が使えるようになりました！ 今まではパスワード方式だったので、サーバーによっては使えなかったのですが、秘密鍵をインポートして認証できるようになったので、SSHクライアントとして十分使えるレベルに近づいたと思います。 「Secur... 続きを読む

ついにここまで。Google Chrome上で動作するターミナル/SSHクライアント「Secure Shell」 - MOONGIFT|オープンソース・ソフトウェア紹介を軸としたITエンジニア、Webデザイナー向けブログ

2012/05/11 92 users リモートアクセス MOONGIFT セキュア ターミナル 時期

Web OSが発展したとしてもリモートアクセスがセキュアにできないと普及しづらいよなぁ…そう思っていた時期が私にもありました。しかしそれを克服してしまうソフトウェアがSecure Shellです。何とGoogle Chrome上でターミナル/SSHクライアントとして動作します。 0 続きを読む

これはすごい！ChromeがSSHクライアントになるエクステンション「Secure Shell」 | Chrome Life

2012/05/02 577 users エクステンション Chrome Life

最近では、クラウド環境を使って簡単にサーバーを構築することができるようになったので、開発者もターミナルを使う機会が増えてきたと思います。 筆者は、Macユーザーなのでターミナルアプリケーションとして「iTerm2」を使っていますが、Windowsの時は「PuTTY」を使っています。 運用でもターミナルからSSHで接続して、設定ファイルを編集したりログをチェックしたりCPU負荷を確認することもよくあ... 続きを読む

SSHを使ったリモートアクセス(さくらのVPS) - Webサービスの始め方

2011/10/07 26 users リモートアクセス SSH VPS サーバ クライアント

SSHを使ったリモートアクセス(さくらのVPS) 広告 目の前にあるサーバと違い離れた場所にあるサーバにインターネットを経由してログインする時に使用されるのがSSH(Secure Shell)です。SSHはクライアントとリモートサーバ間の通信を暗号化して安全にやり取りできるようにするだけでなく、サーバにログインする際の認証機能も提供しています。 SSHを使ったリモートアクセスを行うには、サーバ側で... 続きを読む

Open Tech Press | SSHのセキュリティを高めるためのハウツー

2007/04/03 417 users SSH ハウツー sshd_config SSHサーバ ボート

この記事では、SSH（secure shell）サービスのセキュリティを高めるのに役立つ簡単な方法をいくつか紹介する。 SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者は... 続きを読む