300以上のTor出口ノードを削除した方法

そのホストを検出して検証するために時間をかけてくれてありがとう。 もし可能なら、そこから（たぶんcurlを使って）ifconfig.meのようなサイトにアウトバウンド接続を作って、どのプロバイダーにいるかをログに記録して、HNに報告を投稿することはできますか？ [1] - https://ifconfig.me/

なんでTOR経由でsshでホストにアクセスしたいのかがわからない。

ありがとう、君のおかげで世界が救われたよ。

多くの人は、プロバイダーがリアルタイムでRAMやディスクスペースを静かにダンプしたり操作したりするのがどれほど簡単か理解していません。これは使用されているVPSの技術スタックによります。確か、AmazonはIOMMUのようなハードウェア機能を使っていて、ホスト側からゲストのメモリにアクセスすることを防いでいます。

Yubikeyを使えば、パスワードの代わりにSSHキーを生成するだけで、このMITM攻撃を防げるよ。SSHのラウンドやポートを変更して、誰も認識できないような見えないプロトコルにするのも効果的。Yubikeyの利点は、ハードウェアにキーを保存できること。もしノートパソコンが何らかの形で侵害されたり盗まれたりしても、SSHキーを全部奪われることはないからね。

今日はハードウェアキーを買う必要はないよ。最近のOpenSSHサーバーがあれば、どんなFIDO2キーでもSSHに使えるから。ecdsa-skやed25519-skの公開鍵をサポートしているサーバーならね。信頼できるハードウェアキーのメーカーには、YubikeyやToken2などがあるよ。結局、FIDO2トークンとして使うだけだから、信頼できるものを選んでね。もし始めたばかりなら、ソフトウェアバックのキー（ssh-keygenを使って）を生成して、公開鍵をサーバーのauthorized_keysファイルにssh-copy-idでコピーするか、手動で追加することから始めるのがいいと思う。オンラインガイドもたくさんあるし、古いサーバーの実装がFIDO2クレデンシャルをサポートしていないリスクも少ないから、まずはこの方法を学んでから、公開鍵のコピーの仕組みを理解したらハードウェアキーに移行するといいよ。パスワードマネージャーも、キーを使ったログインのためにSSHエージェントとして機能することがあるかも。例えば、Bitwardenや他のいくつかは今そうしていると思うよ。

iPhoneを持っているなら、SSHクライアントアプリのTerminusがiPhoneのSecure Enclaveを使ってプライベートキーを保存できるよ。これで、電話の他のアプリ、Terminus自身さえもプライベートキーを読み取れなくなる。プライベートキーはハードウェアに保存されるんだ。FaceIDを使ってSSHのログイン操作を承認する感じ。最近、TerminusでプライベートSSHキーの生成と管理をする代わりにそれを使うように切り替えたよ。同様に、多くのMacやMacBookもSecure Enclaveを持っていて、プライベートキーをハードウェアに保存できるし、macOSに付属のSSHクライアントとも連携できる。でも、まだそれを使うことはしてないんだ。近いうちにやるつもりだけど。そうしたら、SSHのログイン操作を承認するのにTouchIDを使うことになる。Yubikeyもいいよね。私は主にSSH以外のことに使ってるけど。どんな解決策を選んでも、ハードウェアキーが壊れたときにアクセスを復元するためのバックアップや別の方法を用意しておくといいよ。例えば、Yubikeyを1つ買う代わりに3つ買って、それぞれ同じ場所にアクセスできるようにしておく。1つは持ち歩き、1つは家に、もう1つは別の場所に置いておく。数週間ごとにそれぞれを使い回して、全てがまだ機能しているか確認して、同じ場所にアクセスできるようにしておく。SSHの場合、ターゲットマシンに物理的にアクセスできるか、ホスティングプロバイダーからVNC管理ができるなど、ハードウェアキーを紛失したり壊したりした場合に戻れる手段があるから、SSH用にハードウェアキーを1つだけ使っていても大体大丈夫だよ。

パスワードが好きなら、SSHの相互認証を使って、ローカルのパスワードで暗号化されたプライベートキーを使うこともできるよ。それで「知っている何か」の要素の利点を得られるけど、サーバーにはパスワードをさらさない。キーの復号化や使用がどう行われるかも確認できるし（自分のコンピュータ上で行われるから）、コンピュータから出ていかないのが分かるんだ。