Path: ccsf.homeunix.org!ccsf.homeunix.org!news1.wakwak.com!nf1.xephion.ne.jp!onion.ish.org!gcd.org!news.yamada.gr.jp!newsfeed.media.kyoto-u.ac.jp!news.assist.media.nagoya-u.ac.jp!news.cc.nagoya-u.ac.jp!nfeed.gw.nagoya-u.ac.jp!news-sv.sinet!news.join.ad.jp!wnoc-tyo-news!sfc-keio-news!takot
From: OTA Takashi <takot+news@sfc.keio.ac.jp>
Newsgroups: fj.comp.security
Subject: Cygwin sshd (Re: TeraTermPro+ttssh & PuTTY)
Date: Sun, 13 Mar 2005 11:01:05 +0000 (UTC)
Organization: Shonan Fujisawa Campus, Keio University
Lines: 45
Message-ID: <d116hh$u9o$1@news.sfc.keio.ac.jp>
References: <YAS.05Mar11035533@kirk.is.tsukuba.ac.jp>
	<4232D283.69C49FBB@dd.iij4u.or.jp>
	<d0ul9f$se7$1@news.sfc.keio.ac.jp>
	<4232FAC4.A0339B51@dd.iij4u.or.jp>
	<d1087h$tle$1@news.sfc.keio.ac.jp>
NNTP-Posting-Host: ccz00.sfc.keio.ac.jp
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
X-Trace: news.sfc.keio.ac.jp 1110711665 31032 133.27.4.201 (13 Mar 2005 11:01:05 GMT)
X-Complaints-To: usenet@sfc.keio.ac.jp
NNTP-Posting-Date: Sun, 13 Mar 2005 11:01:05 +0000 (UTC)
X-Newsreader: mnews [version 1.22] 1999-12/19(Sun)
Xref: ccsf.homeunix.org fj.comp.security:291

おおたです。
私が2005年03月13日(日) 11時23分45秒に、
fj.comp.securityに投稿した<d1087h$tle$1@news.sfc.keio.ac.jp>の記事から

> PuTTY だとどうするのかな．localhost で 127.0.0.1 からだけ接続できる
> sshd でも上げて接続すればいいか．

というわけでちょっとは security ぽい話てことで，Cygwin で sshd を
上げてみました．

http://kinshachi.ddo.jp/kurage/html/MT/comp/archives/000290.html

あたりを見ながら

$ ssh-host-config

で設定しました(特別な選択はしなくて，yes や Enter で続行)．
/etc/sshd_config は

$ grep -v ^# /etc/sshd_config | grep .
Port 22
PermitRootLogin no
StrictModes yes
IgnoreRhosts yes
PasswordAuthentication yes
PermitEmptyPasswords no
UsePrivilegeSeparation yes
DenyUsers root guest

のような感じで，/etc/hosts.allow では

$ grep -v ^# /etc/hosts.allow
sshd: 127.0.0.1

として，

$ cygrunsrv -S sshd

で起動．ちょっと拍子抜けするほど簡単だったかも．PuTTY で
つないでみたところ，エスケープシーケンスで指定される色が
コマンドプロンプトを使ったターミナルよりも明るめで見易い
です(もちろんデフォルトでの話)．

----------- ニュースはみんなのために ／｜＼ メールは個人のために -----------
.. 太田 尚志 - http://web.sfc.keio.ac.jp/~takot/ MSN#: supertakot@hotmail...