QUIC for SSH の提案仕様が出たよ - ASnoKaze blog
「QUIC-based UDP Transport for SSH」という提案が提出されています。 トランスポートプロトコルとしてQUICを利用することで、様々な恩恵を受けることが出来ます。 ユーザランドでコネクションが管理されるため、TCPとは異なりOSレイヤのでコネクション切断の影響をうけない IPアドレスが変わっても接続を維持できる(コネクションマイグレーション) 経路上の第三者による切断に耐性がある(QUICでは通信の切断にも鍵が必要) 個人的にも、SSHがQUIC上で動作することで切断しづらくなることを期待しております。 それでは、この仕様についてざっと見ていくことにしましょう。 ただ、まだまだこれから議論がされる提案仕様ですので、設計は大きく変わるでしょう。 QUIC-based UDP Transport for SSH の概要 QUICは内部的にTLSハンドシェイクを行って
scpとrsyncの所作の違い。気をつけるところ - さよならインターネット
scpでダサい作業していたら、riywoさんのポストを見つけて質問してみた。 そしてscpをパラレルにしてしまったのが判断ミスだったなー。けど検証する為には時間なかったから仕方ないな 2012-07-27 18:36:17 via YoruFukurou scp使わない派 2012-07-27 18:36:40 via YoruFukurou @riywo お、何使う派ですか？ 2012-07-27 18:38:13 via YoruFukurou to @riywo @kenjiskywalker rsyncですね。scpはアトミックに更新できないので。 2012-07-27 18:38:31 via YoruFukurou to @kenjiskywalker 複数のファイルとかはrsync使うけど ギガバイトくらすの大きいファイルはscpで使い分けてた。 あれ、何で使い分けてるんだっ
単純作業を自動化して人類の無駄な時間をなくそう - 竹迫の近況報告
このエントリーは Recruit Engineers Advent Calendar の 5日目の記事です。 www.adventar.org 目次 自己紹介 時間は有限、大切に使おう sshで30台のサーバをセットアップする expect コマンドを使おう StrictHostKeyChecking no chpasswdでパスワード設定 chmod u+sとSUID seqコマンドとbash拡張構文{1..9} Excel業務を自動化しよう Win32::GuiTest でキーボード入力を自動化 MouseMoveAbsPix でマウス操作を自動化 マインスイーパーの自動化 BadUSBによるキーボード入力の自動化 まとめ 1. 自己紹介 @takesakoです。最近、まつもとゆきひろさんと岸川克己さんが技術フェローと技術顧問に就任した会社で専門役員を担当しています。 会社ではホールデ
毎日生まれ変わるセキュアな踏み台サーバ - Hatena Developer Blog
こんにちは。 はてなインターン2019 システム基盤開発コースでやったことをお話していきます。 今年のシステム基盤開発コースでは、コードネームphoenixと題して、「毎日生まれ変わるセキュアな踏み台サーバ」の作成に取り組みました。 なぜつくったのか 踏み台サーバ なぜ毎日生まれ変わるのか なぜコンテナを使ったのか 踏み台サーバを更新する仕組み SSMセッションを用いたログイン CloudFormationによる自動デプロイ（未完） Terraformによる自動デプロイ 感想など なぜつくったのか まずはじめに、なぜこのような踏み台サーバの構築を行うことになったのかについて説明します。 多くの現場でもそうであると想像されるように、現状のはてなでは様々な社内サービスや、稼働中のサーバー・データベースにアクセスするために踏み台サーバを経由する必要があります。はてなには種々のサービスが存在してい
試しにngrokからserveoに乗り換えてみた
先日のJP_Stripe ConnectのLTで教えていただいたserveoを試しに使ってみました！ サイトが英語オンリーなので使ってみた感想と利用方法を残します♪ SSHを使った簡単接続 serveoは登録もインストールも必要なし❗ sshコマンドだけで気軽に利用可能です（*´▽｀*） sshでlocalhost:8080をserveo.netに接続してURLを発行。 ポート番号はlocalhostで動かしているシステムに応じて変更。 ssh -R 80:localhost:8080 serveo.net Hi there Forwarding HTTP traffic from https://xxxxxx.serveo.net Press g to start a GUI session and ctrl-c to quit. これで接続完了❗ Forwarding HTTP tra
MacBook ProのTouch IDを利用したssh-agent「SeKey」が公開。
記事内に広告が含まれています。This article contains advertisements. MacBook ProのTouch IDを利用したssh-agent「SeKey」が公開されています。詳細は以下から。 現在MacBook Proの一部モデルに搭載されている指紋認証システム「Touch ID」はパスコードと指紋のデータを保護するために開発されたSecure Enclaveというアーキテクチャが採用されていますが、このTouch IDおよびSecure Enclaveを利用したssh-agent「SeKey」をアルゼンチンのセキュリティ研究者Nicolas Tripparさんが公開しています。 SeKey: An SSH Agent for OSX, Using Secure Enclave and TouchID, written in #rustlanghttps:
OpenSSH 7.3 の ProxyJump 機能の使い方 | Webシステム開発／教育ソリューションのタイムインターメディア
先日、OpenSSH 7.3 がリリースされましたが、 http://www.openssh.com/txt/release-7.3 新しい機能として、ProxyJump設定パラメータと、これに対応する「-J」コマンドラインオプションが加わっています。 以前の記事(OpenSSH のNetcat modeを使う)でも書きましたが、netcat モードができたから、ncとかconnect 使わなくても踏み台越えが楽になりましたが、さらに記述が簡素化されました。 使い方はこうです。 ssh -J user@fumidai user@innerhost 複数台踏み台ホストを経由する場合には、 ssh -J user@fumidai01,user2@fumidai02 user@innerhost と複数の踏み台ホストをカンマ区切りで記載すれば、複数の踏み台を経由したホストにも簡単に接続することが
SSH/SCP のログイン自動化に sshpass が便利すぎた - CUBE SUGAR CONTAINER
手元で検証環境の構築なんかをするときは、何らかの形で自動化したくなる。 そんなとき、よく障壁となるのが SSH/SCP でパスワードの入力を求められるところだった。 例えば、複数のホストをまたいで操作したいときや、ソフトウェアが要件として公開鍵の設置を求めてくるときに必要となる。 そういった場面で SSH/SCP でログインするためのパスワード入力を自動化するところが、なかなか面倒くさい。 今回は、そんな折に sshpass の存在を知って使ってみたところ便利だった、という話。 操作の題材としてはローカルホストに SSH でログインすることを考えてみよう。 尚、あくまでこれはセキュアな環境で検証用の構築などを自動化するために使うことを想定している。 使い方を誤ればセキュリティ上のリスクとなるので注意してほしい。 使った環境は次の通り。 $ cat /etc/redhat-release C
macOS SierraでSSH鍵のパスフレーズの件 - Qiita
UseKeychain On macOS, specifies whether the system should search for passphrases in the user's keychain when attempting to use a particular key. When the passphrase is provided by the user, this option also speci- fies whether the passphrase should be stored into the keychain once it has been verified to be correct. The argument must be ``yes'' or ``no''. The default is ``no''. AddKeysToAgent Spec
sshd再起動時にssh接続が継続する動作について | ギークを目指して
Linux/Unixサーバにsshしている際、sshdを再起動したとする。 sshdは一度終了する訳だから、現在接続しているsshも切断されるかと思いきや、接続は継続する。 今まであまり気にしていなかったけど、この振る舞いについて調べてみた。 先ず、現象の確認から 対象サーバにssh接続し、sshdを再起動してみる。 $ ssh [email protected] # 対象サーバに接続 $ hostname centos1.example.jp $ sudo service sshd restart sshd を停止中: [ OK ] sshd を起動中: [ OK ] $ hostname centos1.example.jp sshdは一度停止されているにもかかわらず、対象サーバからは切断されていない。 プロセス構造から理由を探る sshdプロセスの構成 先ず、sshdプロセスの構
sshサーバ側で操作ログを取得する | 俺的備忘録 〜なんかいろいろ〜
Linuxサーバで、sshログインされた際の操作ログを残したい、という希望は当然あるもの。 という訳で、今回はsshで操作された内容を、ログとして記録する設定について記述する。 設定は簡単。各ユーザの.bash_profileに、以下の内容を追記するだけだ。 # Operation Log. P_PROC=`ps aux | grep $PPID | grep sshd | awk '{ print $11 }'` if [ "$P_PROC" = sshd: ]; then script -fq /取得するログのPATH exit fi 行っている内容は単純で、プロセスがsshdの場合のみ、scriptコマンドで指定したファイルにログを記述するというもの。 -fオプションでリアルタイムでの書き込み、-qオプションでログ取得時のメッセージを抑制している。 参考までに、私が実際に設定している
IPv6対応のSSHサーバをCloudFormationで作成してみた | DevelopersIO
はじめに AWSチームのすずきです。 先日紹介させて頂いたIPv6対応VPCに続き、 VPC内部への踏台(Bastion)となる、IPv6に対応したSSHサーバを設置するテンプレートについて紹介させて頂きます。 IPv6対応のVPCをCloudFormationで作成してみた 構成図 Internet Gatewayを利用可能なサブネットに、SSH接続用のEC2インスタンスを設置します。 CloudFormation テンプレート ipv6-validation-basion-ec2.yaml Parameters IPv6対応のVPCの設置に利用したCloudFormationのスタック名を指定します。 IAM SSH接続用のEC2で利用するIAMロールを設定しています。 ログ退避を想定し、Kinesis、CloudwatchLogsなどの権限を設定しています。 EC2 インスタンスファ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
sshによるポートフォワーディングまとめ -- ぺけみさお
GitHub - vaporup/ssh-tools: Making SSH more convenient
Jan-Piet Mens :: SSHd and AuthorizedKeysCommand
Serveo: expose local servers to the internet using SSH
bash - Single command to login to SSH and run program? - Unix & Linux Stack Exchange
Macへsshpassコマンドをインストールする方法 - Qiita
GitHub - google/huproxy
GitHub - lemonade-command/lemonade: Lemonade is a remote utility tool. (copy, paste and open browser) over TCP.
