2009-12-14から1日間の記事一覧

家庭内サーバーのhosts.allowとhosts.denyを変更した

sshdへの攻撃 を避けるため、hosts.allowとhosts.denyの内容を変更することにしました。次のようにすることにしました。 サーバー上からのアクセスは許可 家庭内(192.168.0/24)からのアクセスは許可 .jpからsshdへのアクセスは許可 ただし.yournet.ne.jpか…

サーバーにsudoをインストールした

家庭内サーバー にsudoを入れました。ユーザーが自分一人だけの小さいサーバーなのですが、特権命令はsudoを使って実行する習慣をつけようと考えました。まずsudoをインストールします。 root@alice:/etc# aptitude install sudo 次に、sudoの設定ファイル/e…

sshdへのブルートフォース攻撃再び

sshdへのブルートフォース攻撃がひどかったので、自宅にあるサーバーのsshdのポート番号を変更したことを 先日書きました。その後はしばらく安泰だったのですが、本日、ログを確認したところ、また攻撃に遭っていました。 root@alice:/var/log# zcat auth.lo…