サーバをセキュアにするために最低限やっておくべきOpenSSHの設定 2012/9/18 2014/11/22 CentOS, Linux, サーバ管理, セキュリティ SSHのブルートフォース攻撃(ユーザー名・パスワード総当り攻撃)が一般化してから もう5年以上経つ気がしますが、 いまだに「アタックされて侵入された」という話を良く聞く気がします。 むしろ、サーバの知識もセキュリティの知識もないまま Linuxサーバを管理することになった人が増えたためか、 被害者の数は増えてる気さえします。 本当はOS(ディストリビューション)の出荷時に 一番セキュアな設定になっていてくれるのが一番良いのですが、 利便性との兼ね合いのせいか、OSによっては必ずしもそうなっていない場合があります。 特に CentOS とか、CentOS とか、、、 ということで、今 Webサーバで一番良く使われているであろ