パソコンを使っている。風味のサーバも使っているワケで、いわゆるコンソール(本体につながった画面やキーボード)をさわることはほとんどない。マルチユーザマルチタスクなのでネットワークから複数人が同時に使うことが可能なのだ。わけだが、これがどうして非常に便利だったりするのだ。筆者の手になじんでいる。ターミナル画面を使って設定し、出てきたエラーやメッセージをコピーしてメイルに貼り付けて、メイリングリストに質問したりするのもターミナル画面を使っているので非常に便利だ。メイルソフトやブラウザを使いながら、サーバの設定をあれやこれやとできるわけだ。ネットワークが生きている限り、リモートから再起動もできる(起動途中で刺さらなければだが、:-)し、いろいろ使い倒せるのだ。よる方法が挙げられよう。使えるターミナルソフトを使えるようにする。?」疑問に思う方もあろう。使うのは危険だからだ。古きよき時代に作られた通信の方法で、利用者が打ったキーをそのままネットワークに流すのだ。声にだす状況」を考えてみてほしい。その今言った暗証番号を誰かが聞いていると思うだろう。それどころか銀行の機械のボタンを直接操作するから安心だとも言っていられない。銀行内の現金引き出し機に盗撮カメラが堂々とつけられて暗証番号を盗み撮った例もある。インターネットの線は誰が途中をのぞいているかわからないので、もっと困りものだ。簡単に書けば、通信の内容を暗号化してナニが通っているかわからないようにするのだ。パスワードだろうが、ヒミツの電子メイルを流そうが、通信経路ではバレないという利点がある。〜し、通信経路が安全になったからといって、完璧ではないことを忘れてはならない。いくつか例を挙げるので大丈夫そうか考えてみよう。ターミナルソフトインストールからログインまで」の中のサーバの公開鍵の確認についてにもう少し詳しく述べるが、そもそも使おうとするサーバが「自称本物」であって、オレオレ詐欺(振り込み詐欺)のようにニセモノが本物であると主張している場合があるので気をつけよう。上の箇条書きの最初の「自分が他人にパスワードや認証情報を教えていないか」という問題だが、論外と言ってもいいかもしれないが、筆者の周りでもパソコンのパスワードを平気で教える人がいたので注意したことがあった。キャッシュカードの暗証番号はパスワードなのだ、それと同じと考えればいわずもがななので筆者はこれ以上解説しない(笑)さて、最後に「自分が操作する端末は信用できるか」ということだが、イヤな時代になったもので、パソコンのキーボードを叩いた情報をすべて流してしまうソフトが仕込まれていたりすることがあるので、気をつけろということなのだ。実際にはソフトだけでなく、装置であることもあるのだが、要はヒミツにしているはずのものが別ルートへ生のまま流れているようなことになっていないかということなので、下にいくつか現実にあった事例を挙げるので考えてほしい。先に挙げたが、キャッシュカードの番号などをカメラで盗撮(監視カメラも危ない)する方法で、現金引出機についていたこともあった。カメラで盗撮なのだがゴルフ場のロッカーの番号をヒント(盗撮していた)にキャッシュカードの番号を割り出した。ように打ったキーをどこかに送る)といわれる装置やソフトが入っている場合で、インターネット喫茶のパソコンに仕込まれていてネットバンクの暗証番号が盗まれ、現金が取られたことがあった。パスワード認証はユーザ名とパスワードだけの組み合わせだから本質的に力づくの攻撃(ブルートフォースアタック)に弱い。パスワード認証を使っているからといってクラックされたとかそういう話は聞いたことがないし、筆者がコッソリ師匠と仰いでいる人もそう述べているが、下に解説するパスワードアタックの実際にあった痕跡の統計を見てもまだパスワード認証だけでいたいか考えよう。以下の手順を実行することで安全で、場合によってはパスワードナシなどの簡単なログイン方法が使えるようになる。パスワードを入れないで済むということは端末(あなたのパソコン)を盗まれたら他人にいきなりあなたのサーバ上の情報やサーバを経由する情報をすべて見られてしまったり、そもそもの設定まで変えられてしまう恐れ(電子メールを横取り、覗き見などもできる)もあるので、その辺を良く考えよう。認証はパスワードだけでなく、事前にサーバと自分のコンピュータとの間で鍵(コンピュータ同士の暗号用合言葉で、人間にはとてもマネできないようなの)を作っておいて、それをサーバと自分のコンピュータで取っておいてログインのときにそれをも使って本物か確認するのだ。その鍵が合致しなければ、他人が仮にパスワードを盗んだとしてソレを入力してもログインできないので安全なのだ。認証方式でログインできるよう手順を示す。ターミナルソフトインストールからログインまで」をみてパスワード認証でログインして作業をしよう。この作業はパスワードアタックの痕跡を見てもわかるように危険なのでできるだけ安全な状態で、できることならインターネットから隔離した状態で、作業しよう。パスワードアタックの痕跡マズは下の図(クリックすると別ウィンドウで開く)を見てもらおう。これは現在運用中のサーバで実際に残っている「パスワードログインにチャレンジして失敗した実績」だ。週間前から統計を取り始めた。