sshd_invaliduser_201511

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- sshd_invaliduser_201511 [2015-11-14 16:27] – tosihisa@netfort.gr.jp
+++ sshd_invaliduser_201511 [2017-03-19 13:40] (現在) – 状態が変更されました tosihisa@netfort.gr.jp
@@ 行 87: / 行 87: @@
 とは言うものの，公開鍵がない場合のバックアップ手段としてパスワード認証を使いたい場合や，私のようにズボラな人間(!!)がパスワード認証を使いたい場合がある．
-その様な場合は，あまり安直なユーザ名を用いないほうが良いだろう．管理者アカウントを複数名で使う場合は，まず各自のユーザ名でログインして，それから su コマンドなどで管理者アカウントになれば良い．
+その様な場合は，あまり安直なユーザ名を用いないほうが良いだろう．
+root は，とにかくリモートからの ssh は出来ないようにしておいたほうが良い．
 ソフト名をユーザ名にするのは，そのソフトの標準の設定もあるかも知れないが，変更可能ならば変更しておいたほうが良いだろう．
@@ 行 93: / 行 95: @@
 また，昨今は Raspberry pi の様な小型 Linux-BOX を IoT 機器として運用するケースもある．その様な場合は，ディストリビューション標準のユーザ名は基本的に使わないほうが良いだろうし，いっそ，そのユーザ名は削除したほうが良いかもしれない．
+ネットワーク機器は，標準出荷時設定のユーザ名のまま使うのは避けたほうが良いだろう．
+「サーバが狙われる」のではなく，IoT機器でも何でも，ssh でリモートログインできそうな機械は，なんでも狙われると考えたほうが良いだろう．
+~~DISCUSSION:off~~

sshd_invaliduser_201511.1447518473.txt.gz · 最終更新: 2015-11-14 16:27 by tosihisa@netfort.gr.jp