「ssh port 変更 さくら 専用サーバ できない」 などのワードで検索引っかかってこい
公開日:
:
最終更新日:2013/12/30
サーバ・プログラム
ずーと前からさくらの専用サーバのsshのポートを22から変更しなくちゃ危ないって思っていたけど、人間痛い目見ないとなかなか動かないもので、最近少しトラブルがあり、ようやくやってみることに。
参考にしたのはさくらの社長さんのブログのこのエントリー
sshのポート22を変える必要性も書いてあります。
ポート番号の変更は必ずしないといけない訳ではないですが、簡単にできる攻撃対策です。
インターネットでは、全世界の22番ポートをくまなく調べ、セキュリティホールのあるサーバが無いかチェックしているロボットがいます。
もちろん、どうしてもあなたのサーバを落としたい!というロボットがいたら別ですが、普通のロボットは無差別なIPアドレスへポート22固定で攻撃をしてきますから、22番ポート以外に変更することは非常に効果があります。
との事で早速。
でもやりかた超簡単っぽい。
sshの設定ファイルである
/etc/ssh/sshd_config
の中の記述を変えてやるだけ。
#Port 22
Port *****
最初から書いてある「Port 22」をコメントアウトして、好きな番号(*****)を書いてやるだけ。
※0 ~ 65535 を指定できてある程度大きめの番号のほうが良いらしいよ。
で、再起動。再起動は
/etc/rc.d/init.d/sshd restart
で、見てみたら変更出来てない。
なんで??? こんな単純な事なのに。
で、いろいろ調べてみたら
etc/sysconfig/sshd
って設定ファイルに
OPTIONS=”-o PermitRootLogin=no”
ってのを発見!!!
これ自体はrootで直接入れないように制限してるやつっぽいけど。
じゃあ、ここに直接いれてやりゃーいいんでないか???
で、書き方調べたら、ポートの指定はどうやら
-p *****(好きな数字)
なので、
OPTIONS=”-p ***** -o PermitRootLogin=no”
に書き換えてやった。
そして再起動
/etc/rc.d/init.d/sshd restart
やったー出来た!!!
出来る理由はわかったけど、出来ない理由がよくわからなかった。
もし、分かる人いたら教えて下さい。
やっぱり素人が手を出しちゃいけないですね。
関連記事
-
-
お金がなくて、時給が低いことの楽しさ
こんなサイトをたまたま見つけました。 はじめての自作PCで自宅サーバーをはじめた PCケ
-
-
lightbox(ライトボックス)のバージョン2.51からPrototypeじゃなくてjQueryになったから設置の時注意
lightbox(ライトボックス)について前記事を書きました。 lightboxって何?って感
-
-
RapidSSLをさくらインターネット専用サーバ(CentOS5)セットアップおよび更新覚書
タイトルそのまんま。 丁度sslの更新だったんですが、今回記憶を辿るのが大変でした。 次
-
-
【jQuery】Chart.jsを使って簡単にカッコイイレーダーチャートを実装するの巻
友達の結婚式のプロフィールムービーが終わって一息ついていた頃。。。 いつもお世話になっている弁
-
-
【PHP】〓WordPressとかで便利〓Internet Explorerの古いバージョンの場合は違うページにリダイレクトさせる ハック編 2/2
【PHP】〓WordPressとかで便利〓Internet Explorerの古いバージョンの場合は
-
-
【WordPress】WP-PageNaviがデフォルト設定が左寄せだもんで、真中揃えにする方法
WordPressの人気プラグインでWP-PageNaviってやつがあります。 何のプラグイン
-
-
【WordPress】静的htmlサイトをフルCMS化するときにURLを変えないためのパーマリンク自由自在プラグイン「Custom Permalinks」
静的htmlサイトをCMS化(WordPress化)するメリット 一家にひとつは古い静
-
-
【WordPress】Contact Form 7の追加プラグイン「Contact Form 7 DatePicker」便利だけど手動入力されたときにエラー吐いちゃうのの対策
便利なプラグインContact Form 7の追加プラグイン「Contact Form 7
-
-
lightbox(ライトボックス)のie9のバグの修正方法(って言っても新しいバージョン入れなおすだけ)
lightboxっていう無料のJavaScriptがあるの知ってますか? lightboxダウ
-
-
【バーチャルホスト】サブドメイン・DNSの設定覚書 設定(サーバ)編 予備知識版
これの続きです。 前はDNSの設定編で今回は2ステップの最後サーバの設定です。
Comment
[…] ポート変更の必要性はこちらを参照。 http://www.takuro.info/archives/264 […]