SSHの設定 のバックアップ差分(No.1)

• バックアップ一覧
• 現在との差分 を表示
• 現在との差分 - Visual を表示
• ソース を表示
• バックアップ を表示
• SSHの設定 へ行く。
  • 1 (2008-10-03 (金) 11:46:20)

• 追加された行はこの色です。
• 削除された行はこの色です。

おそらく多くの場合、SSHが唯一の外部からのログイン手段になっていると思う。~
いくつかSSHの安全性を高める設定をする。
**rootでログインできなくする [#k17eed6a]
もともとデフォルトでrootでのアクセスができなくなっている事も多いけど、そうなっていなかったら、~
/etc/ssh/ssh_config~
で~
PermitRootLogin~
ということころを「no」にしておく。
**ブルートフォースアタックを防ぐ [#r3467cec]
そもそも公開鍵を使ってパスワード認証しないという方が良いかもしれないが、利便性でパスワード認証している場合は、ブルートフォースアタックを防ぐ必要がある。~
「[[DenyHosts:http://penguin.tantin.jp/mori/soft/DenyHosts.html]]」などのソフトを使う

**その他 [#ma0e06f0]
iptableでアクセス可能なホストを設定したり、公開鍵を使った認証にする。それぞれ参考リンクを参照してください。

*参考リンク [#gd84bbb0]
-[[バックナンバー：SSHの安全性を高める:http://opentechpress.jp/security/07/06/28/0345232.shtml]]
-[[SSHのセキュリティを高めるためのハウツー:http://opentechpress.jp/security/article.pl?sid=07/04/03/0148224]]
-[[rootのパスワードは潰さないほうがいいと思う件:http://mput.dip.jp/mput/?date=20070315#p02]]