新しくなったton2net



ssh 攻撃からPCを守る

我々のPCが未確認IP(どうやらロシアのIP)からssh攻撃を受けていることが分かった。
このセキュリティ対策をメモする。
(Vine Linux ver. 4)

まず、ssh 攻撃を受けていることの確認。
>netstat

>less /var/log/message
>less /var/log/secure
で確認できる。
敵のIPアドレスを知る。

次に、
>emacs /etc/hosts.deny
として、
(最初は#が先頭に来ているコメントのみ書き込まれているので、その下の新しい行に書く。)
sshd : 1**.**.***.**(IPアドレス)
と書き込む。
この行の最後で改行することを忘れずに。

すると、このIPアドレスのPCからssh認証で自分のPCにログインできなくなる。

メモ。
[PR]
by ton2_net | 2010-11-11 16:13 | その他色々 | Trackback | Comments(0)
トラックバックURL : http://ton2net.exblog.jp/tb/13614001
トラックバックする(会員専用) [ヘルプ]
※このブログはトラックバック承認制を適用しています。 ブログの持ち主が承認するまでトラックバックは表示されません。
<< タイに行くとモテるのか、モコだ... 秋の日 >>

Ooishiです。もはや社会人です。このブログ記事は、私個人にのみ帰属するものです。なぁんちゃって。
S M T W T F S
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
検索
memo
最新の記事
記事ランキング
最新のコメント
>JUN2さん そうだ..
by ton2_net at 13:52
いや、1年くらい前まで有..
by JUN2 at 10:33
以前の記事
カテゴリ