denyhosts で ssh へのブルートフォースアタック対策 | プラスター業務日記
公開サーバの宿命でもある ssh へのブルートフォースアタックですが、denyhosts を導入することで手間いらずでアッタクしてくる IP アドレスを hosts.deny に記録してアクセス拒否を行なってくれます。 今まで定期的にアクセスログを確認してアッタク IP を iptables に設定し運用しておりましたが denyhosts はとても便利です。 STEP1： denyhosts のインストールdenyhosts のインストール $ sudo apt-get install denyhosts STEP2： denyhosts の設定denyhosts の設定ファイルが分からないので確認 $ dpkg -L denyhosts (省略) /etc/denyhosts.conf /etc/init.d /etc/init.d/denyhosts /etc/logrotate.d
ssh を鍵交換方式でパスワードなしで利用できるようにする | プラスター業務日記
夜間バッチでサーバ間でデータのコピーを行う場合にやはり安全な scp を使いたいですが、そのままバッチに scp を書いてもパスワードを聞かれ入力待ち状態で止まってしいます。 そこで鍵交換方式で ssh のパスワードがなくても使えるようにします。 公開鍵の流れと作業サーバを良く確認して下さい。 前提条件 以下の STEP で対象サーバは2台でサーバ sp からサーバ ap へパスワードなしで ssh を利用でいるように設定を行います。 サーバ sp ： サーバ ap への ssh をパスワードなしで行いたい サーバ ap ： サーバ sp からの ssh をパスワードなしを許可 ユーザは testuser ユーザ名 ： testuser です。 まずは図解で鍵の流れです。 以下の STEP はどのサーバで作業をするかを書いておりますので作業サーバを確認してコマンドを発行して下さい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MySQL Workbenchで外部DBに接続 | プラスター業務日記
scponly で ssh のパスワードなしユーザを制限する | プラスター業務日記
