【セキュリティ】sshでのrootログインを禁止する【乗っ取り対策】 - naonotes.com（ナオノーツ）

ファイアウォールも設定し、VPSサーバーもなかなか堅牢になってきた。 ただし、自分が遠隔でログイン出来るということは、パスワードさえわかれば誰でもログイン出来てしまうということなんだよね。 しかも、rootを開放していれば、ユーザー名がrootとわかっているんだから、パスワードさえ解析すればログインで来てしまう。 これはあまりいい状態とは言えない。 なので、別ユーザーを作り、そのユーザーでログインしてからrootになるように変更する。 そうすると、ユーザー名もわからないとログイン出来ないし、そのユーザー名がルートになれるかどうかもわからないから、ハッキングする側にとってはかなりハッキングがしにくくなる。 ※注意 今回の設定は下記の記事の設定を終了したものとして書いています。 【さくら】VPSサーバーのパフォーマンスを向上させる。【DTI】 【Gmail】CentOS6.x(64bit)でi