サーバ設定

複数NICがある場合や、NICにsecondaryアドレスを振っている場合に、sshの接続を受け付けるIPアドレスを指定する方法です。設定方法sshdの設定ファイルである「/etc/ssh/sshd_config」の「listenAddre...

私が普段行っているSSHのセキュリティ対策についてまとめました。基本編まずは、比較的簡単にSSHのセキュリティを向上させることが出来る項目ついてまとめています。対策内容セキュリティアップデートの実施プロトコルのバージョン指定SSHのポート番...

SSH鍵認証についてsshの接続には、通常のユーザ名とパスワードによる認証方式「パスワード認証」以外にも、公開鍵、秘密鍵と呼ばれるものを使用した「公開鍵認証方式」があります。この公開鍵認証方式は、サーバ側に公開鍵を置いておき、秘密鍵を持って...

待ち受けポート変更の理由外部（インターネット）に設置してあるサーバには、ブルートフォース等の攻撃が常に行われてきます。そこで、少しでも攻撃の頻度を減らすための方法として、SSHの待ち受けポート変更という方法があります。通常 SSHの待ち受け...

検証環境CentOS 7ログイン許可ユーザの設定sshd_configに「AllowUsers」という項目を追加することで、接続を許可するユーザを指定することが出来ます。AllowUsers書式AllowUsersの書式はいくつかの種類があ...

確認環境CentOS 7RSA finger printの確認方法クライアントからSSHでサーバに接続する際、初回に接続先サーバが正しいかの確認メッセージが表示されます。（正しくはクライアントにRSA鍵の情報が保存されていな状態）下記は、1...

ssh接続のセキュリティ向上CentOSのデフォルト状態のsshはかなりセキュリティが甘い状態となっています。なので、お手軽に出来るセキュリティ向上を設定します。rootユーザの直接ログインの禁止直接rootユーザでログイン出来ると、roo...