ITmedia エンタープライズ：SSHã®ã‚»ã‚ュリティを高ã‚ã‚‹ãŸã‚ã®ãƒã‚¦ãƒ„ー (1/2)SSHã¨ã„ãˆã©ã‚‚デフォルトã®ã¾ã¾ã§ä½¿ã£ã¦ã„ã‚‹ãªã‚‰ã€ãã“ã«ã¯å±é™ºãªè½ã¨ã—ç©´ãŒå˜åœ¨ã™ã‚‹ã€‚本稿ã§ã¯ã€SSHã®ã‚»ã‚ュリティを高ã‚ã‚‹ã®ã«å½¹ç«‹ã¤ç°¡å˜ãªæ–¹æ³•ã‚’å¹¾ã¤ã‹ç´¹ä»‹ã™ã‚‹ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€SSH（secure shell）サービスã®ã‚»ã‚ュリティを高ã‚ã‚‹ã®ã«å½¹ç«‹ã¤ç°¡å˜ãªæ–¹æ³•ã‚’å¹¾ã¤ã‹ç´¹ä»‹ã™ã‚‹ã€‚ SSHサーãƒã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯/etc/ssh/sshd_configã¨ãªã£ã¦ã„る。ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’変更ã—ãŸå¾Œã¯ã€å¤‰æ›´ã‚’åæ˜ ã•ã›ã‚‹ãŸã‚ã«ãã®éƒ½åº¦SSHサービスを起動ã—ç›´ã™å¿…è¦ãŒã‚る。 SSHãŒæŽ¥ç¶šã‚’å¾…ã¡å—ã‘ã‚‹ãƒãƒ¼ãƒˆã®å¤‰æ›´ SSHã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯22番ãƒãƒ¼ãƒˆã§æŽ¥ç¶šã‚’å¾…ã£ã¦ã„る。攻撃者ã¯ãƒãƒ¼ãƒˆã‚¹ã‚ャナを使ã£ã¦ãƒ›ã‚¹ãƒˆãŒSSHサービスを実行ã—ã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’把æ¡ã™ã‚‹ãŒã€ï¼ˆnmapã‚’å«ã‚）ãŸã„ã¦ã„ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャナã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯1024以上ã®ãƒãƒ¼ãƒˆç•ªå·ã®ã‚¹ã‚ャンã¯è¡Œãªã‚ã‚Œãªã„ãŸã‚ã€SSH用ã®ãƒãƒ¼ãƒˆã‚’1024以上ã®ç•ªå·ã«å¤‰æ›´ã—ã¦
{{#tags}}- {{label}}
{{/tags}}