今さら人に聞けないSSHのセキュリティ対策 - Qiita

SSHのセキュリティ対策 SSH(Secure SHell)は、ネットワーク経由でコンピュータを操作するためのもっとも基本的な接続方法です。 大変便利である一方で、不正ログインなどセキュリティ上の大きなリスクともなりえます。そこでSSHにはセキュリティを高めるための仕組みが備えられています。 そのなかで代表的なものが「SSH公開鍵認証」と「SSHポート番号変更」です。 SSH公開鍵認証とは SSH公開鍵認証とはSSH接続のユーザー認証に公開鍵認証を用いることで不正ログインを防ぐ手法です。 キーペアの生成 まずは公開鍵認証のために必要なキーペアを生成します。キーペアの生成にはssh-keygenコマンドを使用します。暗号化アルゴリズムは様々なものから選べますが、現在の主流はED25519です。 ssh-keygenコマンドの主なオプションは以下のようになります。