さくらVPSのセキュリティに悩む(日記9)

初回：http://anond.hatelabo.jp/20101118000033 前回：http://anond.hatelabo.jp/20101122141124 店のHP(Wordpressで構築)をさくらVPSに移転完了。 無事、稼働している様子。 これで旧サーバからおさらば出来る。 ぶっちゃげ旧サーバはここ最近明らかに調子がおかしく、 某所でもヤバイヤバイ言われており、サポート掲示板でのサービス提供者の発言も 結構ヤバゲな運用状況に陥っているのが透けて見えていた。 まぁ月々500円でmysqlやpostgresqlを使い放題だし、安かろう悪かろうじゃないけど致し方がない面もあり。 さて、今度はさくらのVPSに移ったわけだが、レビューによると性能は良いらしい。 ただし、root権限があるので自分でセキュリティやアップデートに気をつけないといけないわけだが… セキュリティ、ipt

[sseze]

ssh用ポート番号の変更、ssh公開鍵認証方式に統一(PW却下)、.htaccessで国外からのアクセスを遮断まではできたけど、固定IPがないのでsshのIP指定だけ出来てない。

[Naruhodius]

十分、 apparmor は権限分離のためのもので侵入排除とは関係無い