ssh 攻撃からPCを守る

我々のPCが未確認IP(どうやらロシアのIP)からssh攻撃を受けていることが分かった。
このセキュリティ対策をメモする。
(Vine Linux ver. 4)

まず、ssh 攻撃を受けていることの確認。
>netstat

>less /var/log/message
>less /var/log/secure
で確認できる。
敵のIPアドレスを知る。

次に、
>emacs /etc/hosts.deny
として、
(最初は#が先頭に来ているコメントのみ書き込まれているので、その下の新しい行に書く。)
sshd : 1**.**.***.**(IPアドレス)
と書き込む。
この行の最後で改行することを忘れずに。

すると、このIPアドレスのPCからssh認証で自分のPCにログインできなくなる。

メモ。
[PR]
by ton2_net | 2010-11-11 16:13 | その他色々 | Trackback | Comments(0)
トラックバックURL : http://ton2net.exblog.jp/tb/13614001
トラックバックする(会員専用) [ヘルプ]
※このブログはトラックバック承認制を適用しています。 ブログの持ち主が承認するまでトラックバックは表示されません。
<< タイに行くとモテるのか、モコだ... 秋の日 >>

Ooishiです。もはや社会人です。このブログ記事は、私個人にのみ帰属するものです。なぁんちゃって。
S M T W T F S
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30
検索
memo
最新の記事
記事ランキング
最新のコメント
> blancheさん..
by ton2_net at 18:20
>ゆーな でかかったよね..
by ton2_net at 18:03
以前の記事
カテゴリ