[B! security][ssh] tohokuaikiのブックマーク

tohokuaiki id:tohokuaiki

securityとsshに関するtohokuaikiのブックマーク (2)

sshを、ユーザ、IPでアクセス制限
sshでのアクセスを、IPや、ユーザごとに制限をかける事ができます。ここでは、pam と呼ばれる認証の仕組みを利用します。 Last Update : 2006年09月05日 ssh を、ユーザ、IPでアクセス制限手順各設定ファイルの編集必要であれば、sshd の再起動設定ファイル /etc/security/access.conf /etc/pam.d/sshd /etc/ssh/sshd_config 1. 各設定ファイルの編集下で紹介する設定ファイルですが、デフォルトでsshにpamを有効にする設定がされている場合があります。その場合は、1-1、1-2の設定ファイルを保存した瞬間から、その変更が有効となります。ネットワークごしの場合は、近くの端末を使ってテストするなどして気をつけましょう。 1-1. /etc/security/access.conf　の編集このファ
tohokuaiki 2007/05/21
pam

security

ssh

IP制限
リンク
ITmedia エンタープライズ：SSHのセキュリティを高めるためのハウツー (1/2)
SSHといえどもデフォルトのままで使っているなら、そこには危険な落とし穴が存在する。本稿では、SSHのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。この記事では、SSH（secure shell）サービスのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。 SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、（nmapを含め）たいていのポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更して
tohokuaiki 2007/04/05
security

ssh
リンク
1