SSHのアクセス元IPを制限する - エーエイチレフ linuxサーバー技術情報TCP wrappersを利用してSSHにログインできるIPを制限します。SSHを例にしていますが、FTPなど、他のプロセスによるものでも可能です 以下のファイルが設定ファイルです。 /etc/hosts.deny (拒否するIP/ホストを設定) /etc/hosts.allow (許可するIP/ホストを設定) TCP wrappersは、まずhosts.denyの拒否設定を読み、 その後hosts.allowの許可設定を読みます。 ですので設定の定石は、 hosts.denyですべての接続を拒否した後に、 hosts.allowで許可していく流れが一般的です。 /etc/hosts.denyでSSHへの接続をすべて拒否 まずは/etc/hosts.denyですべての接続を拒否します。 vi /etc/hosts.deny どこでもよいので以下の行を追加 sshd : a
