さくらインターネット さくらのVPSスレ Part23 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0654名無しさん@お腹いっぱい。
2015/10/10(土) 14:11:00.030セキュリティのため、管理で使うとき以外は sshd を落としているから、
SSHで接続するたびにコントロールパネルのコンソールから service sshd start をしている
SSH は公開鍵認証にしているけど、俺は出先とか職場とか色々なところから接続するから、IPアドレスでの制限はできない。
制限したとしても、docomo のテザリングの場合、全国どこから接続しても、*.xgsspn.imtp.tachikawa.spmode.ne.jp というリモートホストになるので
(docomoのspmodeのデータセンターは立川にしかないため)、不特定多数のアクセスを許可することになっちゃう。
どうせコントロールパネルに世界中のIPアドレスからログインできるのは避けられないのだから、
せっかくだからコントロールパネルを活用してあげようって考え
コントロールパネルは TLS (https) に対応しているので、公衆無線LANで接続してもセキュリティ上問題がない
(SSH についてもフィンガープリントの照合をやる設定ならば通信が改竄・傍受されても危険はない)
■ このスレッドは過去ログ倉庫に格納されています