Windows: 2007年3月アーカイブ

　持ち歩くFreeBSDクライアントの方は一応DHCPと固定IPの複合で使えるようにしたので、他のPCからもSSHログインできるようにします。

　この場合、接続場所によってサブネットが変わるのでIPフィルタでは大変です。それでクライアント認証を使い、ログインできる端末を制限します。

[Windowsで鍵生成]
Windows側で鍵を作成する場合はTeraTermを利用します。
ターミナル：Tera Term Professional Version 4.48 with Japanese resource
SSHクライアント：TTSSH ( Tera Term同梱)

日本語化バージョンで説明します。
(デスクトップが日本語・ノートが英語バージョン使っている変わり者です)

メニューの[設定]-[SSHキー作成]をクリックします。
キーの種類を選択し(今回はDSA)[生成]ボタンをクリックします。
しばらく待つと秘密鍵パスワードの設定が可能になりますので、パスワードを入れて[公開鍵の保存]と[秘密鍵の保存]でそれぞれ保存します。ここで作成された公開鍵をサーバに送ります。

[UNIX系で鍵生成]
# ssh-keygen -b 1024 -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_dsa):
保存場所を聞かれますがデフォルトでよければそのままEnter

Enter passphrase (empty for no passphrase):
秘密鍵パスワードを聞かれたらパスワードを入力。
これで秘密鍵(id_dsa)、公開鍵(id_dsa.pub)が生成されます。

[UNIXサーバ側の設定]
ログインするユーザのホームディレクトリの下に認証用の公開鍵をまとめるファイルを生成します。
最初のキーの場合はcpでも良いのですが、下記コマンドであれば新規・追加両方使えます。

> cat public_keyfile >> ~/.ssh/authorized_keys
通常公開鍵はid_dsa.pubなので

> cat id_dsa.pub >> ~/.ssh/authorized_keys
authorized_keysは複数の公開鍵を追加できるので、同じユーザ利用で他のクライアント用に別の秘密鍵を用いて認証することが可能です。

　昨日パターンファイルの最新版がでてこれを適用したら誤検知を解消されました。
19日はあの後、除外リストに入れたけどダメだったので今日までずっとXiaoCLEF使わず。対象にされたDLLは隔離状態にしてました。別々のPCですがウィルスバスターで誤検知食らって、avastでも食らったりと受難の多いUSBメモリーです。|||orz

　今日、エンジン更新したらAL2DLL.dllをマルウェアって誤検知した！随分前にウィルスバスターでは対策済みだったのに何これ。元々誤検知多くてウザイけどどうも他社での事例を把握してないようだ…。
　とりあえずavast!側で設定を変更しよう…。

今回で４度目になるかな。前回インストールしたときは真ゼロ円でできるXサーバを参考にやってましたが、今では最初のクイックインストールでXサーバまでインストール&設定されるんですね。さらにウィンドウマネージャ使わず、WindowsデスクトップのままでXアプリが起動できるのに感動。

これであればWindows機でもローカルホストでウェブアプリのテストしやすくなるかもしれないです。