PAL.C.T MINI SHELL
<header> SSLトンãƒãƒ«ã®æ¦‚è¦</header> SSLã¯ã€ãƒ‡ãƒ¼ã‚¿ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã‚’移動ã™ã‚‹ã¨ãã«ã€TCP接続ã§ãƒ‡ãƒ¼ã‚¿ã‚’æš—å·åŒ–ã™ã‚‹ãŸã‚ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã™ã€‚ã‚‚ã¨ã‚‚ã¨ã¯Webブラウザーã¨ã‚µãƒ¼ãƒãƒ¼é–“ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ä¿è·ã™ã‚‹ãŸã‚ã«é–‹ç™ºã•ã‚Œã¾ã—ãŸãŒã€é€šå¸¸ã¯TCPプãƒãƒˆã‚³ãƒ«ã‚’介ã—ã¦é€ä¿¡ã•ã‚Œã‚‹ã‚らゆる種類ã®ãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆãƒªãƒ¼ãƒ ã‚’æš—å·åŒ–ã™ã‚‹ãŸã‚ã«ä½¿ç”¨ã§ãã¾ã™ã€‚ <p> SSLプãƒãƒˆã‚³ãƒ«ã‚’使用ã™ã‚‹ã¨ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒãƒ¼ãŒç›¸äº’ã«èªè¨¼ã•ã‚Œã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒå®Ÿéš›ã«ãƒ›ã‚¹ãƒˆã¨æŽ¥ç¶šã—ã¦ã„ã‚‹ã“ã¨ã‚’確èªã§ãã¾ã™ã€‚ã“ã‚Œã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒï¼ˆèªè¨¼ã§ãるよã†ã«ï¼‰èªè˜ã—ãŸèªè¨¼å±€ã«ã‚ˆã£ã¦ç™ºè¡Œã•ã‚Œã€ç‰¹å®šã®ãƒ›ã‚¹ãƒˆåã«é–¢é€£ä»˜ã‘られãŸè¨¼æ˜Žæ›¸ã‚’使用ã—ã¦è¡Œã‚ã‚Œã¾ã™ã€‚証明書ãŒãªã„ã¨ã€æ”»æ’ƒè€…ã¯SSL接続を自分ã®ã‚µãƒ¼ãƒãƒ¼ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã—ã€å®Ÿéš›ã®ã‚µãƒ¼ãƒãƒ¼ã¨é€šä¿¡ã—ã¦ã„ã‚‹ã¨è€ƒãˆã‚‹ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰æ©Ÿå¯†æƒ…å ±ã‚’å–å¾—ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ <p>æš—å·åŒ–ã•ã‚Œã¦ã„ãªã„状態ã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã‚’移動ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ã¯ã€é€šéŽã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®1ã¤ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãる攻撃者ãŒã‚ャプãƒãƒ£ã—ã¦èªã¿å–ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ LAN上ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒãƒ¼ã‚·ã‚¹ãƒ†ãƒ ã®é–“を移動ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ã§ã•ãˆã€ç°¡å˜ã«èžãã“ã¨ãŒã§ãã¾ã™ã€‚ Telnetã€FTPã€ã¾ãŸã¯POP3サーãƒãƒ¼ã«æŽ¥ç¶šã™ã‚‹ã¨ã€ãƒ‘スワードãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯çµŒç”±ã§é€ä¿¡ã•ã‚Œã‚‹ãŸã‚ã€æ”»æ’ƒè€…ãŒãƒ‘スワードをå–å¾—ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ <p> SSLã¯ã€ã“ã®ã‚ˆã†ãªçŠ¶æ³ã§ãƒ‡ãƒ¼ã‚¿ã‚’ä¿è·ã™ã‚‹ãŸã‚ã«ä½¿ç”¨ã§ãã¾ã™ãŒã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒãƒ¼ã®ä¸¡æ–¹ãŒã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹å ´åˆã«é™ã‚‰ã‚Œã¾ã™ã€‚ã»ã¨ã‚“ã©ã®Webブラウザーã¨ãƒ¡ãƒ¼ãƒ«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¯SSLæš—å·åŒ–ã•ã‚ŒãŸHTTPã€POP3ã€IMAP接続を作æˆã§ãã¾ã™ãŒã€ã™ã¹ã¦ã®Webサーãƒãƒ¼ã¨POP3サーãƒãƒ¼ãŒãれらをå—ã‘入れるã“ã¨ãŒã§ãã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。特ã«POP3ã¯ã€ã»ã¨ã‚“ã©ã®Unixシステムã«ä»˜å±žã™ã‚‹æ¨™æº–サーãƒãƒ¼ãŒSSLã‚’ã¾ã£ãŸãサãƒãƒ¼ãƒˆã—ã¦ã„ãªã„ãŸã‚ã€ä¿è·ã™ã‚‹ã®ãŒå›°é›£ã§ã™ã€‚幸ã„ãªã“ã¨ã«ã€è§£æ±ºç–ãŒã‚ã‚Šã¾ã™-STunnel。 <p> STunnelã¯ã€æš—å·åŒ–ã•ã‚Œã¦ã„ãªã„接続をSSLæš—å·åŒ–ã•ã‚ŒãŸæŽ¥ç¶šã«å¤‰æ›ã™ã‚‹ã‚·ãƒ³ãƒ—ルãªãƒ—ãƒã‚°ãƒ©ãƒ ã§ã™ã€‚ã“ã‚Œã¯é€šå¸¸ã€inetdã‚„xinetdãªã©ã®ã‚¹ãƒ¼ãƒ‘ーサーãƒãƒ¼ã‹ã‚‰å®Ÿè¡Œã™ã‚‹ã‚ˆã†ã«è¨å®šã•ã‚Œã¦ãŠã‚Šã€SSLをサãƒãƒ¼ãƒˆã—ãªã„POP3サーãƒãƒ¼ãªã©ã®ä»–ã®ãƒ—ãƒã‚°ãƒ©ãƒ を実行ã—ã¾ã™ã€‚ã“ã®è¨è¨ˆã«ã‚ˆã‚Šã€Telnetã€NNTPã€IMAPサーãƒãƒ¼ãªã©ã€é€šå¸¸inetdã‹ã‚‰å®Ÿè¡Œã•ã‚Œã‚‹ã‚µãƒ¼ãƒãƒ¼ã‚’ä¿è·ã§ãã¾ã™ã€‚ <p>ãŸã ã—ã€SSLモードã§ä½¿ç”¨ã™ã‚‹ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒå˜åœ¨ã—ãªã„ãŸã‚ã€ã™ã¹ã¦ã®ã‚µãƒ¼ãƒãƒ¼ã‚’æš—å·åŒ–ã§åŠ¹æžœçš„ã«ä¿è·ã§ãã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ãŸã¨ãˆã°ã€å…±é€šã®SSHパッケージã§ã¯æš—å·åŒ–ã•ã‚ŒãŸãƒªãƒ¢ãƒ¼ãƒˆãƒã‚°ã‚¤ãƒ³ã¨ãƒ•ã‚¡ã‚¤ãƒ«è»¢é€ãŒã™ã§ã«è¨±å¯ã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€SSLを使用ã§ãã‚‹Telnetã¾ãŸã¯FTPクライアントã«ã¤ã„ã¦ã¯èžã„ãŸã“ã¨ãŒã‚ã‚Šã¾ã›ã‚“。 <p>ã“ã®Webminモジュールを使用ã™ã‚‹ã¨ã€STunnelを実行ã—ã¦ã‚µãƒ¼ãƒãƒ¼ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’èµ·å‹•ã™ã‚‹ã‚¹ãƒ¼ãƒ‘ーサーãƒãƒ¼ã‚µãƒ¼ãƒ“スを簡å˜ã«è¨å®šã§ãã¾ã™ã€‚ã“ã‚Œã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚µãƒ¼ãƒ“スモジュールを使用ã—ã¦æ‰‹å‹•ã§å®Ÿè¡Œã§ãã¾ã™ãŒã€STunnelã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã¨æ§‹æˆç”¨ã«ç‰¹åˆ¥ã«è¨è¨ˆã•ã‚Œã¦ã„ã¾ã™ã€‚ inetdã¾ãŸã¯xinetdãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’自動的ã«æ¤œå‡ºã—ã€æ—¢å˜ã®SSLトンãƒãƒ«ã‚’確èªã™ã‚‹ãŸã‚ã«ãれらã®æ§‹æˆã‚’èªã¿å–ã‚Šã€æ–°ã—ã„トンãƒãƒ«ã‚’作æˆã™ã‚‹ã¨ãã«ãã‚Œã‚‰ã‚’è¿½åŠ ã—ã¾ã™ã€‚両方ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹å ´åˆã€æ–°ã—ã„SSLトンãƒãƒ«ã¯xinetd構æˆã«è¿½åŠ ã•ã‚Œã¾ã™ã€‚ã“ã‚Œã¯ã€ç§ã®è¦‹è§£ã§ã¯ã€2ã¤ã®ã†ã¡å„ªã‚Œã¦ã„ã‚‹ãŸã‚ã§ã™ã€‚ <p><hr>
ß
yôÊá½~ŒorÀ5ÖJ™ ={þÁEÇêe¾uç£Qk ®•á¯˜G{÷?ù»ã+—]üôçƒÉÍ×ןô?wûM3X^¶ÚæŒ>{´7Ù¾ì´Kã>èo²ÎnÝ\ÿªÊj¿y· ðR £õãg/î=ÞÿfúOçÖr·o×NVÊv¿ú~ÿY+ ü¿NGêu÷ø·Ã®›þë¹HWŠûyëwÆ[eQ¶Ê¨¾SÚbÖ>öÍËÇ þ³>ä}Gçmx[o[<ÞÚ{ðýŸÏ®_ÅïqF– ÚÛvM IEND®B`‚