ipsetとiptablesでSSHを日本国内からの接続に限定する (CentOS 6) | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 はじめに サーバー構築・運用において、固定IPアドレスを持っていないユーザーからのSSH接続を許可する必要があるために、SSHのアクセス元IPアドレスを限定できないケースはわりとよくあると思います。 公開鍵認証を必須とする、ポート番号を変更する、ブルートフォース攻撃対策としてFail2BanやDenyHostsでBanする、などの方法でセキュリティ強化はできますが、そもそも不正アクセスのチャレンジ自体をできるだけ少なくしたいですね。 現実の世界で例えるならば、自宅の鍵穴を知らない人にガチャガチャされるのは、安全だとわかっていても気持ち悪いものです。 以前、国別のIPアドレスリストを使って、特定の国からのWebアクセスをブロックする対処
個人サーバのファイアウォールを活かしつつ、どこからでもログインする方法 (CGI編) - kazuhoのメモ置き場
以前、 いつでもどこからでもサーバにログインしたくなるときってありますよね。かといって、サーバの sshd への接続を全世界から可能にしておくというのは、たとえパスワード認証を無効化していても避けたいところ。 Dynamic DNS を使って SSH アクセスを制限する方法 - kazuhoのメモ置き場 ということでDynamic DNSを使う方法でやってきてたんだけど、いろいろ不便があったので、HTTPベースに変えた。具体的に言うと、 #! /usr/bin/perl use strict; use warnings; my $TARGET_FILE = '/etc/hosts.allow.d/www/update_addr_cgi'; print "Content-Type: text/plain\r\n\r\n"; my $remote_addr = $ENV{REMOTE_ADDR
さくらVPSを借りてまずしたこと
さくらVPS借りました。ある意味仕方がなく。色々使う前にいじってみるさ。 いじりはこの辺を参考にしました。 ・ユーザの作成 さくらVPSを契約すると30分ぐらいでrootのパスワードが送られてくるので、さくらVPSのコントロールパネルでリモートコンソールを選び、rootでログイン。まずはユーザを作成する。 $ adduser hogehoge $ passwd hogehoge ・SSH接続のセキュリティ向上設定 SSHの設定は /etc/ssh/sshd_config を編集する。 SSH接続先ポート番号を変更。デフォルトは22だよ。 Port 4569 SSHのプロトコルを2だけ許可。 Protocol 2 SSH接続でrootに直接ログインすることを禁止。 PermitRootLogin no リモートコンソールはシリアルだから関係ないよ。 これでひとまず保存して終了。sshdを再起
PuTTY(pscp.exe)を使ってSSH経由でWindowsとLinuxの間でファイルコピーを行う方法 - 情報科学屋さんを目指す人のメモ（FC2ブログ版）
何かのやり方や、問題の解決方法をどんどんメモするブログ。そんな大学院生の活動「キャッシュ」に誰かがヒットしてくれることを祈って。 Windows-Linux間でファイルを転送したい PuTTYを使ってWindowsからLinuxなどの遠隔のサーバにアクセスできるように なると、接続しているサーバ上で編集したりしているファイルを一体どうやって Windowsマシンにコピーすればいいのだろうという疑問がわくと思います。 また、PuTTYの動作しているWindows上のファイルを一体どうやって Linuxサーバに送りつければいいのだろうと思うかもしれません。 そこで今回は、PuTTYに含まれているpscp.exe を利用したWindowsとLinuxの間のファイルコピーを行う方法 をメモしておきます。 前提 WindowsとLinuxの間でファイルをコピーする際、 Linux側のディレクトリ構造
リモートデスクトップ SSH
リモートデスクトップを安全に行う方法を紹介します。トンネルです。 今回はputtyを使って行います。ちなみにTeraTarmでも出来るよ。 ※イメージ図1 通常のリモートデスクトップは、telnetもそうだが、通信が暗号化されていないので、覗かれる可能性がある。 ※イメージ図2 そこで、sshを使う。 sshとは、ネットワーク上を流れるデータは暗号化されるため、インターネット経由でも 一連の操作を安全に行なうことができる。 sshの中をリモートデスクトップの通信を通す感じなのでトンネルと呼ぶ。 接続元PCでputtyのトンネリング設定を行う。 【仮の構成】 リモートデスクトップサーバのlocalアドレス：200.200.200.200（port：3389） 【putty設定】 送り先は、200.200.200.200：3389 源ポートは、3389 追加ボタ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
