yebo blog: OpenSSHのベスト・セキュリティ・プラクティス

2009/07/27 OpenSSHのベスト・セキュリティ・プラクティス nixCraft に OpenSSH サーバのセキュリティ上のベストプラクティスが出ていたので、簡単にまとめてみる。 デフォルトのコンフィグファイルとSSHポート 説明前に前提となるコンフィグファイルの場所とSSHポートは次のとおりである。 /etc/ssh/sshd_config: サーバの設定ファイル /etc/ssh/ssh_config: クライアントの設定ファイル ~/.ssh/: ユーザの設定ファイルが入るディレクトリ ~/.ssh/autorized_keys: 公開鍵リスト /etc/nologin: root 以外でログインができない /etc/hosts.allow、/etc/hosts.deny: tcp-wrappersによるアクセスコントロール デフォルトポート: 22 #1 OpenSSH

[sylvan_l]

サーバを自分でたてる時に

[rin51]

1については原文を参照。クライアント側の作業

[homajyu]

SSHサーバーの設定について

[homaju]

SSHサーバーの設定について

[kdaiba]

ssh関連設定まとめ

[paella]

タイトルのとおり。公開しているSSHサーバーがログイン攻撃されまくっているという知人の話を聞いた直後なので,メモメモ。