HOME > サーバー > SSHのセキュリティ設定(暗号方式関連)について

SSHのセキュリティ設定(暗号方式関連)について

2015/06/25 2024/03/02 サーバー

SSHのセキュリティ設定をする事があった。設定内容は指示を貰えたので作業自体は問題なかったけど、設定の意味が全く分かっていなかったのでメモ。

設定ファイル

/etc/ssh/sshd_config

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour
MACs hmac-sha1,hmac-ripemd160

Ciphersは暗号方式の指定。MACsはメッセージ認証コードの優先順位を指定するとの事。

Ciphersの方は弱い暗号方式を使わないという設定ぽいけどMACsの方はよく分からない。

: SELinuxとは？またサーバ構築作業の際に何故SELinuxを無効にする必要があるのか？

サーバ構築作業の際に大抵「SELinuxは無効化しましょう」という案内がある。そ ...

: PHP5.4系でAPCが上手く動かなかったので5.5にアップデート&Zend OPcache導入

PHP5.3系から5.4系にアップデートしてから、WordPressがちょっと重 ...