2008年12月29日月曜日

セキュリティー1

Teraterm(SSH)でserver版のUbuntu 8.10にローカルのwindowsでつないでこまごまとやっていますが、DDNSを利用していることでローカルネットワーク外から接続できてしまいます。

ということはIDとパスワードを知っていればインターネット環境があればどこからでも自宅サーバーがコントロールできてしまいます。

そこでSSHにつかうポートを変更すればセキュリティーが少し強化されるようです。

http://www.obenri.com/_ntp_sshserver/sshdconfig501.html
に詳しくあります。参考にさせていただきました。ありがとうございます。

ということで、
/etc/ssh/sshd_config

sudo nano /etc/ssh/sshd_config
で開き、
Port 22を
#Port 22
にして、すぐ下の行に
Port テキトーな数値(0から65535までで使われていない数値)

に変更しておけばよいようです。
あと、IDとパスワードも長いほうがよいでしょうね。
ということでSSHのセキュリティーでした。

0 件のコメント: