ポートノッキングで10秒間だけsshdを公開する設定 - hnwの日記
先日Twitterに次のような書き込みをしたところ思ったより反応が良かったので、詳細の設定を紹介します。 UDP53番、TCP443番、UDP123番とポートノッキングをするとTCP443番に10秒だけsshdが現れる、という中二病全開の設定をした。皆様にもお勧めしたい。— hnw (@hnw) 2017年3月26日 といっても特殊なことをしたわけではなく、knockdでポートノッキングの設定を行い、iptablesと組み合わせて実現しました。 ポートノッキングとは ポートノッキングというのは、決められたポートを決められた順番で叩くことでファイアーウォールに穴を空けられるような仕組みのことです。ポートノッキングを使えば、TCPの7000番、8000番、9000番の3ポートにパケットを送りつけると22番ポート (SSH) へのアクセスが許可される、といった設定ができます。 ポートノッキングの
中国からのSSHアタックを簡単で完璧な阻止率100%の対策について - lql.be::hateda
SSHアタック というのはサーバ管理者にとって頭の痛い問題で基本的にはFWを構えるなどして特定ＩＰのみを通すなどしてセキュリティの確保をしてきました。しかし、この度、FWも必要なく簡単に中国からのSSHアタックを阻止できる方法を発見したのでここにまとめます。 実際の設定は Linux を触ったことある人なら誰でもできる簡単なもので iptables のように呪文を唱える必要もありません。 issue.net を下記のように編集する # vi /etc/issue.net 天安門 ssh で Banner を有効にする # vi /etc/ssh/sshd_config Banner /etc/issue.net 設定を有効にするために ssh を再起動する # /etc/init.d/sshd restart以上で設定は完了である 実際に確認してみる ssh でログインを試みると下記のよう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
