勉強したことのメモ

Webエンジニア / プログラマが勉強したことのメモ。

SSHのセキュリティ設定(暗号方式関連)について

   2024/03/02  サーバー

SSHのセキュリティ設定をする事があった。設定内容は指示を貰えたので作業自体は問題なかったけど、設定の意味が全く分かっていなかったのでメモ。

 

設定ファイル

/etc/ssh/sshd_config

 

設定内容

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour
MACs hmac-sha1,hmac-ripemd160

Ciphersは暗号方式の指定。MACsはメッセージ認証コードの優先順位を指定するとの事。

Ciphersの方は弱い暗号方式を使わないという設定ぽいけどMACsの方はよく分からない。

 - サーバー

  関連記事

Cockpitにrootユーザでのログインを禁止する方法
Cockpitにrootユーザでのログインを禁止する方法

先日CockpitにGoogle Authenticatorを用いたワンタイムパ ...

Linuxのシェルスクリプトについて
Linuxのシェルスクリプトについて

とあるサイトで自動更新で随時データベースにデータが挿入されるという機能があった。 ...

CentOSでPHPを5.5から5.3にバージョンダウンする方法
CentOSでPHPを5.5から5.3にバージョンダウンする方法

事情があってVPSに入れているPHPを5.5系から5.3系にバージョンダウンした ...

ApacheとOpenLiteSpeedのPHP実行速度比較とPageSpeed Insights比較
ApacheとOpenLiteSpeedのPHP実行速度比較とPageSpeed Insights比較

OpenLiteSpeedはApacheよりも処理速度が速いとは聞くものの実際に ...

AlmaLinux8系にChronyをインストールしてサーバの時刻同期を行う方法
AlmaLinux8系にChronyをインストールしてサーバの時刻同期を行う方法

以前にCentOS系でNTPによるサーバの時刻同期を行った。今回AlmaLinu ...