タグ付けされた質問 「passphrase」

3
SSH RSAキーのパスフレーズが必要ですか?
現在の仕事(中小企業)を始める前は、オフィスにはネットワーク上にファイアウォールがなく、文字通り何もバックアップされていませんでした。専任のシステム管理者/一人のIT部門としてサインオンしたので、これを変更するためにできることをやっています。上司に私たちがどれほど脆弱かを説明した後、彼は私にいくつかのバックアップサーバーをセットアップすることを許可しました。 現在、私は毎日のバックアップを自動化できるようにすべてを設定しようとしています。これを行うには、sshでrsyncを使用する予定です。セキュリティのため、および自動化を容易にするために、私はsshパスワードログインを無効にし、rsaキー検証のみを使用することを計画していました。まあ、rsaパスフレーズを設定している場合は、パスワードを入力する必要がありますが、これは問題です。 RSAパスフレーズがないと、セキュリティが大幅に低下しますか?私はこの種のことについて何らかの手がかりを持っている会社で唯一の人なので、誰かが私のマシンで端末を呼び出すことをあまり心配していません(とにかくAFKのときは常にロックされています) )およびバックアップサーバーの1つにssh-ingし、損害を与えます。私はまだシステム管理の世界では非常に新しく、このようなことをするのはこれが初めてであり、セキュリティの設定に穴を残したくありません。 ここで問題になっているコンピューターは、Ubuntu 10.10、SME Server、およびOSX 10.6を実行していますが、何らかの形で違いが生じる場合は。

7
常にパスワードとキーフレーズを要求する公開鍵
公開鍵を使用して、NASからWebサーバーにSSHしようとしています。NASユーザーは「root」であり、webserverユーザーは「backup」です すべてのアクセス許可が正しく設定されており、SSH接続をデバッグすると次のようになります(デバッグの最後の少し) debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password debug1: Next authentication method: publickey debug1: Offering DSA public key: /root/.ssh/id_dsa.pub debug1: Server accepts key: pkalg ssh-dss blen 433 debug1: key_parse_private_pem: PEM_read_PrivateKey failed debug1: read PEM private key done: type <unknown> Enter passphrase for key '/root/.ssh/id_dsa.pub': …

0
ASCIIパスフレーズから16進WEPキーを計算するためのさまざまな標準がありますか?
パスフレーズからWEPキーを計算するための異なる標準/方法はありますか?または、http: //www.andrewscompanies.com/tools/wep.aspで生成された128ビットキーがhttp://www.wepkey.com/で生成された128ビットキーと異なるのはなぜですか? dd-wrt ​​24 sp2を使用してルーターで生成および表示されるキーはwepkey.comと同じですが、別のルーター(Zyxel)ではandrwscompanies.comで生成されたものとのみ機能します。 この違いはなぜですか? 更新 パスフレーズ/パスワード(同じこと!)を変換するこのサイトを見つけました アップル以外のコンピューター/ネットワークのキー:(104 / 128bit)(ハッシュキー) アップルネットワークのキーまたはAPが空港エクスプレスの場合 第二は、のための1つのようですZYXELのルータまたはアクセスポイント(アップルだけではなく)。また、Fedora Linux 21では、AppleおよびZyxelコンピューターと同様に、Network Managerは2番目のキー(またはASCIIパスフレーズ)を必要としているようです。 奇妙なことに、dd-wrtルーター(最初のキータイプ)からZyxelルーター(2番目のキータイプ)に接続できませんが、両方でASCIIパスフレーズを使用しました。dd-wrtは、ハッシュキーを生成して表示しました。そして、Zyxelは内部的にハッシュされたものも使用するべきだと思います。 手がかりはありますか?
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.