「ssh port 変更 さくら 専用サーバ できない」 などのワードで検索引っかかってこい
公開日:
:
最終更新日:2013/12/30
サーバ・プログラム
ずーと前からさくらの専用サーバのsshのポートを22から変更しなくちゃ危ないって思っていたけど、人間痛い目見ないとなかなか動かないもので、最近少しトラブルがあり、ようやくやってみることに。
参考にしたのはさくらの社長さんのブログのこのエントリー
sshのポート22を変える必要性も書いてあります。
ポート番号の変更は必ずしないといけない訳ではないですが、簡単にできる攻撃対策です。
インターネットでは、全世界の22番ポートをくまなく調べ、セキュリティホールのあるサーバが無いかチェックしているロボットがいます。
もちろん、どうしてもあなたのサーバを落としたい!というロボットがいたら別ですが、普通のロボットは無差別なIPアドレスへポート22固定で攻撃をしてきますから、22番ポート以外に変更することは非常に効果があります。
との事で早速。
でもやりかた超簡単っぽい。
sshの設定ファイルである
/etc/ssh/sshd_config
の中の記述を変えてやるだけ。
#Port 22
Port *****
最初から書いてある「Port 22」をコメントアウトして、好きな番号(*****)を書いてやるだけ。
※0 ~ 65535 を指定できてある程度大きめの番号のほうが良いらしいよ。
で、再起動。再起動は
/etc/rc.d/init.d/sshd restart
で、見てみたら変更出来てない。
なんで??? こんな単純な事なのに。
で、いろいろ調べてみたら
etc/sysconfig/sshd
って設定ファイルに
OPTIONS=”-o PermitRootLogin=no”
ってのを発見!!!
これ自体はrootで直接入れないように制限してるやつっぽいけど。
じゃあ、ここに直接いれてやりゃーいいんでないか???
で、書き方調べたら、ポートの指定はどうやら
-p *****(好きな数字)
なので、
OPTIONS=”-p ***** -o PermitRootLogin=no”
に書き換えてやった。
そして再起動
/etc/rc.d/init.d/sshd restart
やったー出来た!!!
出来る理由はわかったけど、出来ない理由がよくわからなかった。
もし、分かる人いたら教えて下さい。
やっぱり素人が手を出しちゃいけないですね。
関連記事
-
-
【WordPress】静的htmlサイトをフルCMS化するときにURLを変えないためのパーマリンク自由自在プラグイン「Custom Permalinks」
静的htmlサイトをCMS化(WordPress化)するメリット 一家にひとつは古い静
-
-
「chikirin.com」「chikirin.net」ドメイン取ったよ!
電車が混雑していたらお年寄りに席を譲りましょう。 ってことで席を譲ると、「あたしゃ年寄りじゃな
-
-
【PHP,WordPress,Contactform7】ユーザーエージェント(UA)から「デバイス(PC,スマホ,タブレット)」「OS」「ブラウザ」を取得する→これをContactform7に実装
ユーザーエージェント(UA)から「デバイス(PC,スマホ,タブレット)」「OS」「ブラウザ」
-
-
【WordPress】phpMyAdminを使った移行でsqlインポートが「504 Gateway Time-out」で出来ない場合 SSHのコマンドラインで直接やっちまえ
例によってタイトル激長でうざいですが。。。 WordPressのサーバ移行は意外とよくやります
-
-
【PHP】ユーザーエージェント(UA)から「デバイス(PC,スマホ,タブレット)」「OS」「ブラウザ」を取得する
ユーザーエージェントとは、サイトにアクセスしてきたユーザーの情報を表したものです。 こちらのペ
-
-
【LINEbot】LINEbotが作れるからphpで作ってみたの巻 ~さくらの共有SSLでも動くよ~
BOT API Trial Accountってのが、公開されたので、LINEbotを正式に作れるよう
-
-
【バーチャルホスト】サブドメイン・DNSの設定覚書 設定(サーバ)編 予備知識版
これの続きです。 前はDNSの設定編で今回は2ステップの最後サーバの設定です。
-
-
【PHP】〓WordPressとかで便利〓Internet Explorerの古いバージョンの場合は違うページにリダイレクトさせる 概要編 1/2
IE6作った奴は世界中のwebデザイナーに土下座しろよ— dtsuka (@dtsuka
-
-
【PHP】メールフォーム 一度入力した内容が消えてしまう時 POST使って入力内容を保持 ~メールフォームパッケージダウンロードあり~
前に、 【PHP】スマホ対応 メールフォーム設置 PEARを使ってgmailのsmtpサーバで
-
-
【バーチャルホスト】サブドメイン・DNSの設定覚書 設定(サーバ)編 いざ!版
これの続き では、いよいよ設定です。 まず設定するファイルは一個だけ
Comment
[…] ポート変更の必要性はこちらを参照。 http://www.takuro.info/archives/264 […]