ACL設定

質問

よく、Webを運用しているとsshによる総当り攻撃がmessagesログに残るのですが、これを皆さんはどう防いでいますでしょうか？

回答No.3

Wr5 · ベストアンサー

標準ポートで開けていれば当たり前かと。

・非標準ポートに変更する。
・#1さんの書かれているようにIPアドレスでフィルタリングする。
・パスワード認証は禁止して公開鍵認証にする。
・接続可能なユーザーを制限する。
でしょうか。

回答No.2

junkUser

SSHを公開せず、OpenVPNをポート変更して使っています。

回答No.1

umota

私はメンテナンスのため ssh を使う必要があるので
特定の IPアドレスのみ許可しています。

クライアントの IP アドレスが変わることも想定して
ssh 以外のアクセスで IP アドレスの設定を変えられるようにしています。

# 技術者がこんな質問するのかな(ボソッ)