勉強したことのメモ

Webエンジニア / プログラマが勉強したことのメモ

SSHのセキュリティ設定(暗号方式関連)について

   2024/03/02  サーバー

SSHのセキュリティ設定をする事があった。設定内容は指示を貰えたので作業自体は問題なかったけど、設定の意味が全く分かっていなかったのでメモ。

 

設定ファイル

/etc/ssh/sshd_config

 

設定内容

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour
MACs hmac-sha1,hmac-ripemd160

Ciphersは暗号方式の指定。MACsはメッセージ認証コードの優先順位を指定するとの事。

Ciphersの方は弱い暗号方式を使わないという設定ぽいけどMACsの方はよく分からない。

 - サーバー

  関連記事

htaccessとhttpd.confの優先度
htaccessとhttpd.confの優先度

既に完成しているシステムを引き継ぐことがあり、そこのリライトルール設定を変更した ...

自前のメールサーバコンテナから送信したメールがGmailで迷惑メールフィルタリングされないよう設定する方法
自前のメールサーバコンテナから送信したメールがGmailで迷惑メールフィルタリングされないよう設定する方法

先日構築したメールサーバ用コンテナでメール送信時、GmailやYahooメールだ ...

PodmanにComposerを導入し、パッケージをインストールする方法
PodmanにComposerを導入し、パッケージをインストールする方法

先日Podmanで導入したapache-phpに各種PHPモジュールを追加したが ...

Podmanでイメージのビルド中に「Writing manifest to ~~」表示で処理が止まる場合の対応方法
Podmanでイメージのビルド中に「Writing manifest to ~~」表示で処理が止まる場合の対応方法

Podmanでイメージのビルド中に「Writing manifest to im ...

FTP接続する際のユーザー及びグループ設定についてのメモ
FTP接続する際のユーザー及びグループ設定についてのメモ

共用のレンタルサーバーを使用する時には気にならないが、VPSや専用サーバーを使う ...