自鯖の日本以外からのアクセスを制限した。
ふとログ見たら韓国からsshdに対してブルートフォースアタックを受けてたので、かっとなって日本以外からアクセスできない様に制限をかけた。
編集するファイルは以下の二つ。
/etc/hosts.allow
/etc/hosts.deny
この二つは hosts.allow -> hosts.deny の順に処理される為、hosts.allow へ日本のIPアドレスを全部書き込んだ後、hosts.deny ではすべて拒否する様に設定してやればいい。
日本のIPアドレス一覧は IPアドレスで日本国外(海外/外国)からのアクセスを制限する.htaccess CGI’s から頂きました。合ってるのかどうかは全然見てないのですけど。
$ cat /etc/hosts.allow ALL: 192.168. ALL: 43. (以下略)
$ cat /etc/hosts.deny ALL: PARANOID
試してないけど、変更した瞬間アクセスが止まったのできっと大丈夫でしょう。セキュリティ考えるとこれだけでは十分では無いんだけど、とりあえずということで。
Post Tags:
