OpenSSH

概要 RHEL9からsshd_configのPermitRootLoginのデフォルト値が"prohibit-password"になりました。RHEL8までは"Yes"でした。 本記事は、そのあたりの経緯を調べた際のポイントをまとめたものです。 対象はRHELですが、CentOS Stream、AlmaLinux、Rocky Linuxも同様です。 本記事の目的 RHEL9からsshd_configのPermitRootLoginのデフォルト値が"Yes"ではなくなった経緯と運用上のポイントを把握する。 目次 概要 基本 RHEL9からPermitRootLoginのデフォルト値が"prohi…

環境 Ubuntu 22.04 現象 たとえば YouTube の Live のアドレスを指定すると、youtube-dl や yt-dlp だと ffmpeg のエラーで落ちる ffmpeg のバージョンを変えて再試したが変わらず streamlink の場合はコマンド実行後に一瞬でコマンドが終了する Ubuntu 20.04 の環境ではちゃんと落とせる Ubuntu 22.04 上で Docker で yt-dlp を実行したところ、同様にエラーになった*1 ストリーミングライブじゃない場合は問題ない 推測 Ubuntu 22.04 では OpenSSL の扱いが変わったからっぽい。Ter…

CircleCIでcheckoutしたらいきなりこんなエラーが出てきた。 error cloning repository: unknown error: ERROR: You're using an RSA key with SHA-1, which is no longer allowed. Please use a newer client or a different key type.

先日サーバ上でキーペアを使用したssh接続で作業しようとしていたところ、OpenSSHで作った鍵の形式が違うことにより、ハマってしまったポイントが有ったので記事にまとめようと思います。 ※この記事ではPuTTy形式とOpenSSH形式の違いによる話は取り扱いません。 起きた事象 OpenSSH形式の公開鍵、秘密鍵のキーペアが正しい状態である 公開鍵がサーバにauthoried_keysとして登録されていて、authorized_keysの場所権限ともに正しい状態 サーバにsshでログインしようとすると認証ができない（厳密にはWordPressのプラグインインストールをsshでできない） 画面上…

環境 今回は以下の環境でのメモ。 ◆サーバー CentOS Linux release 7.4.1708 ⇒既にインストール済みの「OpenSSH」で設定。 ◆クライアント Windows 7 Professional ⇒「RLogin」を使用して接続。 鍵の作成 ①ssh-keygenの実行 サーバー側で以下のコマンドを実行し、鍵を作成。 ※ログイン者は、sshで接続する際のユーザとする。（今回は、「hoge」とする） $ ssh-keygen -t rsa -b 4096 -t：鍵の種類を指定します。 rsa を指定すると、SSHプロトコルバージョン2のRSA鍵が作成されます。公開鍵暗号方…

5か月くらいハマっていた問題が解決したのでメモ。 環境 ホスト: NetBSD/i386 8.0 (OpenSSH 7.6) 回線: フレッツ光ネクスト (NTT西日本) + DTI IPv6 (IPoE) 接続サービス 接続: VDSLモデム + ホームゲートウェイ RT-500KI （ファームウェア 05.00.0020) 問題 ホストの NetBSD/i386 8.0 からインターネット上の外部ホスト (IPv4, IPv6 ともに持つ VPS上のホスト) への操作が、以下のようになる。 ssh -6 での IPv6 の外部ホストへのログイン：→ 問題なし scp -6 での IPv6 …

Hydraを使用した辞書攻撃によるパスワードクラックの方法 Kali LinuxとMetasploitable2を起動する 辞書攻撃に使用するファイルを用意する Metasploitable2のポートの開放状況を調べる 辞書攻撃の実行 実際に侵入出来るか確認してみる 脆弱なログインログイン画面の突破 やられサイトであるDVWAのログイン認証を突破する DVWAのHTMLソースを確認してみる 攻撃コマンドの作成 実際に攻撃してみる 実際にログインしてみる オプションの確認 基本構文 オプション一覧 参考 Hydraを使用した辞書攻撃によるパスワードクラックの方法 Hydraはパスワードクラックツ…

この記事では、[公開鍵暗号] Puttygenで生成した「Save public key」について、保存場所や秘密鍵の内容などを詳しく解説します。 保存場所 Puttygenを使用して生成した公開鍵は、通常は秘密鍵と同じディレクトリに保存されます。一般的には、秘密鍵と同じディレクトリに拡張子が .pub のファイルとして保存されることがあります。 公開鍵の内容 公開鍵も秘密鍵と同様にテキストファイルとして保存されます。テキストエディタなどで公開鍵を開くと、以下のような内容が表示されます（例としてRSA鍵を使用した場合）： code ssh-rsa AAAAB3NzaC1yc2EAAAABJQA…

長いことUnixを触ってないので、FreeBSDを実機にインストールして触ってみたくなりました。 たんなる作業メモで、特別な知見はありません。 環境 手元に使わなくなったNUC6CAYがあったのでこれを使います。 スペック 項目 内容 CPU Intel Celeron J3455 メモリ 8 GiB (拡張済み、もとは2 GiB) ストレージ 1 32 GiB eMMC (オンボード) ストレージ 2 Kingston SATA SSD 120 GiB (あとから追加) もとはWindows 10が入っていたのですが、さすがにスペック的にきつくなり、使用頻度がさがったものです モニターとして…

本記事は以下の記事の日本語訳です。 Infecting SSH Public Keys with backdoors blog.thc.org Infecting SSH Public Keys with backdoors What's the purpose The nitty-gritty The Details 参考 Infecting SSH Public Keys with backdoors この記事では、SSH公開鍵にバックドアを追加する方法を学びます。このバックドアは、ユーザーがログインするたびに実行されます。 バックドアは「~/.ssh/authorized_keys」また…

この大会は2023/5/20 2:00(JST)～2023/5/21 14:00(JST)に開催されました。 今回もチームで参戦。結果は10291点で581チーム中27位でした。 自分で解けた問題をWriteupとして書いておきます。 Sanity Check (Misc) Discordに入り、#rulesチャネルでルールにリアクションすると、たくさんのチャネルが現れた。#generalチャネルのトピックを見ると、フラグが書いてあった。 byuctf{yes_this_is_sanity_check_flag_race_for_who_gets_1st_blood} 006 I (Misc)…

1. はじめに こんにちは、morioka12 です。 本稿では、CTFtime のイベントに記載されている2022年に開催された CTF のイベントで、Cloud に関する問題をピックアップして攻撃手法やセキュリティ視点での特徴について紹介します。 また、昨年の2021年版は以下で紹介していますので、良ければこちらもご覧ください。 昨年のブログでは、各サービスにセキュリティ的な視点で紹介しましたが、今回は説明が重複するため、各問題に焦点を当てて大まかに紹介します。 scgajge12.hatenablog.com 1. はじめに 1.1 調査対象 2. Cloud 環境におけるセキュリティ視…

前回はssh設定はちゃんとやっているのに、ssh接続が設定されていないというエラーが出てしまったので、まずそこを調べるところから始めます。 bismarc256.hateblo.jp 検証に使用した環境は以下の通りです。 Oracle Real Application Clusters(RAC) EE 19.17 RHEL 8.3

背景：RustをビルドしていたUbuntuのPCにおいて、SDDを装換したため、素のUbuntuに戻ってしまい、ビルド環境がなくなった 課題：再度Rustビルド環境を構築する 結論：先人の手順を調べず場当たり的にエラー発生の都度対応、最終的にはビルドまでできた 詳細： RISC-V用Rustビルド環境の構築手順は以下 curl https://sh.rustup.rs -sSf | sh source "$HOME/.cargo/env"rustup toolchain install nightly --component rust-srccargo install espup espup …

開発環境 macOS Ventura 13.2 Ubuntu 18.04.3 モチベーション 低レイヤを知りたい人のためのCコンパイラ作成入門 をやっていく上で、普段使いしているPCから記事と同じ命令セットの環境を用意したい。 普段使いしているのはMacBook Pro M2で、命令セットはARM64。一方で、コンパイラ本はx86-64が前提となっている。ARM64とx86-64はそれぞれ異なるコンパイラの構文を持つので、読み替えが発生して大変。環境を合わせたい。 取りうる手法 エディタは普段使っているMacBook Pro M2上で使いたいので、以下の手法が考えられる。 命令セットがx86-…

この記事ではゼロから OpenWrt のインストールイメージを作成する手法を記載しています。OpenWrt のアップデートに関する概論説明は以下の記事にて完了しています。 cube309b.hatenablog.com ゼロベースビルドに求める要件 やりたいこと なぜゼロベースビルドを採用せずに Image Builder 方式を採用したか ゼロベースビルドによるイメージ作成手順 フロー Ubuntu Server をインストール Ubuntu Server にビルド用ツールをインストール GitHub からソースコードをフルクローン Ubuntu Server のバックアップを取得 GitH…

この記事では Image Builder を用いて OpenWrt のインストールイメージを作成する手法を記載しています。OpenWrt のアップデートに関する概論説明は以下の記事にて完了しています。 cube309b.hatenablog.com Image Builder に求める要件 やりたいこと なぜ Image Builder 方式を採用したか Image Builder を用いたイメージ作成手順 フロー Ubuntu Server をインストール Ubuntu Server にビルド用ツールをインストール Ubuntu Server のバックアップを取得 イメージのビルド ビルドの…

注意事項 この記事は、Notion AIに対して 問題と解決策の概要 例示用のコード を渡して生成した実験的な記事になります。 はじめに 最近、私はRTX1300の設定ファイルを定期的にバックアップするためにArgo WorkflowsのCRDであるCron Workflowを使って指定されたスケジュールでワークフローを実行するようにしました。 今回は正確に言えばバックアップではなく、あくまでログに設定ファイルを残しておいて、バックアップ代わりにしているのが性買うです。 バックアップする 以前、Rubyを使用してshow configを行う方法を紹介しましたが、sshとexpectを使用して設…