前回、何者かにSSHでアクセスされ、すべてのアカウントがロックしてしまったお話をしました。
以前からある程度セキュリティ対策をしているつもりなのですが、今回はもう少し強化するため、SSHのポート番号を変更します！
あわせて読みたい
CentOSですべてのアカウントがロックされた場合の対処法
またまたLinuxのセキュリティのお話です。自宅サーバー（CentOS）に何者かがアクセスしたのか、SSHでログインに失敗しまくってアカウントがロックされてしまいました。…
目次
今まで行った対策
こちらのサイトではすごくわかりやすくSSHのセキュリティ対策について記載されています。
server-memo.net
SSHのセキュリティ対策について
私が普段行っているSSHのセキュリティ対策についてまとめました。 基本編 まずは、比較的簡単にSSHのセキュリティを向上させることが出来る項目ついてまとめています。 対…
今回は、「対策内容」の3番めにある「SSHのポート番号変更」を紹介します。
というのも、ポート番号も1度変更したことがありましたが、IP制限をかけたので外部からのアクセスは無いだろうと判断して元に戻した経緯があります。
あわせて読みたい
SSH接続を指定したローカルIPアドレスのみに制限する方法
SSHのセキュリティはずっと悩ましい問題です。一応、セオリー的なものはあるものの、安全性と利便性は相反するものです。自宅サーバを構築したら、外出先からアクセスで…
この対策も行えば、参考サイトの「鍵認証方式への変更」以外はすべて実施することになります。
SSHのポート番号を変更
基本的には下記のサイトを参考にしましたが、ファイアウォールの部分だけサービスではなくポート番号指定にしましたので、順を追って解説していきます。
Qiita
CentOS7でSSHのポート番号を変更する – Qiita
いつも忘れちゃうので備忘録centos7構築する際の手順としてSSHをつぶしてそのほかのポート番号を空けたいときにみるやーつ。ここでは22から2222に変更しています。適宜読み…
sshd_configの修正
まずは、SSHを停止します。
|
1 |
systemctl stop sshd |
次に、設定ファイルを開き、
|
1 |
vi /etc/ssh/sshd_config |
以下の部分を修正します。
|
1 2 |
# Port 22 Port 2222 |
ポート番号の追加
続いて、ファイアウォールにポート番号を追加します。
まずは、現在の状態を確認しましょう。
|
1 |
firewall-cmd --list-all |
sshd_configで設定したポート（TCP）を追加します。
|
1 |
firewall-cmd --add-port=2222/tcp --zone=public --permanent |
そして、不要になったSSHを削除します。
|
1 |
firewall-cmd --remove-service=ssh --zone=public --permanent |
最後に、ファイアウォールをリロードしたら完了です。
|
1 |
firewall-cmd --reload |
Qiita
CentOS 7 firewalld よく使うコマンド – Qiita
CentOS 7ではファイアウォール(以下、FW)のサービスが iptables から firewalld に変わりました。FWの設定は firewall-cmd コマンドを利用して行います。よく…
最後に（確認）
念の為、ファイアウォールの状態を確認します。
|
1 |
firewall-cmd --list-all |
SSHを起動したら完了です。
|
1 |
systemctl start sshd |
※ルーター側の設定もお忘れなく。これで大丈夫だろうけど、それでもヤラれたらどうしよう…。
VPNが突破されたのかな？
最終的には面倒だけど鍵認証方式にするしかないか。
ポチップ
コメント