SSHでログインできるユーザを制限する方法 - builder by ZDNet Japan

OpenSSHスイートはOpenBSDプロジェクトによって開発されているツール群で、実用性の高い有名なプログラムが複数含まれている。しかし、このプロジェクトに含まれているSSH機能は、人気がある上にほぼすべてのOSでサーバとしてもクライアントとしても利用可能なため、格好の攻撃対象となってきた。そのため、それらの攻撃の中でもよくある「力ずくの攻撃」に対処しようと数多くのツールが開発されてきた。 しかしながら、一般的にそのような攻撃は、単なる嫌がらせやログファイルを浪費させる行為に過ぎないことも多い。まずはログインできるユーザを明示的に設定することで、システムの実際の安全性とは関係なく、そのような「力ずくの攻撃」を99パーセント防ぐことが可能なのだ。 設定を行うに当たって最初にすべきことは、どうしても必要な場合を除いて絶対にrootがSSHからログインできないようにすることだ。また、どうしても

[katin]

公開鍵認証について触れていない時点でダメダメでは?

[cubed-l]

出来れば公開鍵認証に。そうでなくとも普通rootログインは不許可だろ

[sankaseki]

[!GTD::資料(いつか読む)]SSHでログインできるユーザを制限する方法 - builder by ZDNet Japan