SSHポートの移動

セキュリティー対策でポート番号を既定から移動する方法は

前から知っていました。

今回ＳＳＨのポートを移動してみました。

ＯＣＩのＮＳＧとiptablesの定義を変更して無事完了しました。

やっぱり効果はあるみたいでアタックログがまったくでなく

なりました。本当にばっさりです。

なのでＳＳＨＧｕａｒｄも止めようかと思います。

そもそも特定ＩＰでしか許可していないので。

ＶＭが複数台あるので、すべてそうしてみるつもりです。

簡単だけど侮れないと思いました。

クラウドですとＳＳＨは必須ですが、究極はＳＳＨも閉じて

コンソールからしかアクセスしないですかね。

そういうことしてる人いるのかな？