SSH セキュリティの強化: Linux SysOps 環境を攻撃から保護する

SSH セキュリティ強化: Linux SysOps 環境を攻撃から保護する

はじめに:
Secure Shell (SSH) は、リモート管理とファイル転送で広く使用されている方法です。 . および安全な伝送プロトコル。ただし、SSH はハッカーの標的になることが多いため、SSH サーバーを安全に強化することが非常に重要です。この記事では、SysOps (システム運用および保守) 担当者が Linux 環境を強化し、SSH 攻撃から保護するのに役立ついくつかの実践的な方法を紹介します。

1. SSH ROOT ログインを無効にする
SSH ROOT ログインは、ハッカーにとって最も人気のあるターゲットの 1 つです。ハッカーは、総当たりクラッキングや既知の SSH 脆弱性に対する攻撃を使用して、SSH ROOT ログインを通じて管理者権限を取得する可能性があります。これを防ぐには、SSH ROOT ログインを無効にすることが非常に重要な手順です。

SSH 構成ファイル (通常は /etc/ssh/sshd_config) で、「PermitRootLogin」オプションを見つけ、その値を「no」に変更して、SSH サービスを再起動します。変更された構成は次のとおりです:

PermitRootLogin no

2. SSH キー認証を使用する
SSH キー認証は非対称暗号化アルゴリズムを使用しており、従来のパスワードベースの認証よりも優れています。 。 SSH キー認証を使用する場合、ユーザーはキーのペアを生成する必要があります。公開キーはサーバーに保存され、秘密キーはクライアントに保存されます。ユーザーがログインすると、サーバーは公開キーの正確性を検証してユーザーの身元を確認します。

SSH キーを生成する方法:

1. クライアントで ssh-keygen コマンドを使用して、キー ペアを生成します。
2. 生成された公開キーをサーバーの ~/.ssh/authorized_keys ファイルにコピーします。
3. 秘密キー ファイルの権限が 600 に設定されていることを確認します (つまり、所有者のみが読み書きできる)。

上記の手順を完了すると、パスワード ログインを無効にして、キー ログインのみを許可することができます。 SSH 構成ファイルで、「PasswordAuthentication」オプションを「no」に変更し、SSH サービスを再起動します。

PasswordAuthentication no

3. SSH ポートを変更する
デフォルトでは、SSH サーバーはポート 22 でリッスンします。このポートはパブリックであるため、ブルート フォースやポート スキャンに対して脆弱です。セキュリティを向上させるために、SSH サーバーのリスニング ポートを変更できます。

SSH 構成ファイルで、「ポート」オプションを見つけて、2222 などの通常とは異なるポート番号に設定します。忘れずに SSH サービスを再起動してください。

ポート 2222

4. ファイアウォールを使用して SSH アクセスを制限する
ファイアウォールの構成は、サーバーを保護するための重要な手順の 1 つです。ファイアウォールを使用すると、SSH アクセスを特定の IP アドレスまたは IP アドレスの範囲のみに制限できます。

iptables ファイアウォールを使用すると、次のコマンドを実行して SSH アクセスを制限できます:

sudo iptables -A INPUT -p tcp --dport 2222 -s アクセスを許可された IP アドレス -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 2222 -j DROP

上記のコマンドは、指定された IP アドレスによる SSH へのアクセスを許可し、他のすべての IP アドレスからのアクセスをブロックします。ファイアウォール ルールを保存して適用することを忘れないでください。

5. Fail2Ban を使用して悪意のある IP を自動的にブロックする
Fail2Ban は、ログ ファイルを自動的に監視し、悪意のある動作をブロックできるツールです。 Fail2Ban は、失敗した SSH ログインを監視することで、攻撃者の IP アドレスを自動的にブロックできます。

Fail2Ban をインストールした後、その構成ファイル (通常は /etc/fail2ban/jail.conf) を開き、次の構成を実行します:

[sshd]
enabled = true
port = 2222
filter = sshd
maxretry = 3
findtime = 600
bantime = 3600

上記の設定は、IP アドレスが 10 分を超えて SSH ログインを試行した場合に意味します。回すると、1 時間自動的にブロックされます。構成が完了したら、Fail2Ban サービスを再起動します。

概要:
SSH ROOT ログインを無効にし、SSH キー認証を使用し、SSH ポートを変更し、ファイアウォールを使用して SSH アクセスを制限し、Fail2Ban を使用することで、Linux SysOps 環境を効果的に強化し、SSH 攻撃から保護できます。 。上記は、SysOps 担当者が実際の状況に応じて適切なセキュリティ対策を選択し、実装するために使用できるいくつかの実践的な方法です。同時に、サーバー上のソフトウェアとパッチを定期的に更新して監視することも、サーバーを攻撃から保護する鍵となります。常に警戒し、適切なセキュリティ対策を講じることによってのみ、Linux 環境のセキュリティを確保できます。

以上がSSH セキュリティの強化: Linux SysOps 環境を攻撃から保護するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。