勉強したことのメモ

Webエンジニア / プログラマが勉強したことのメモ

SSHのセキュリティ設定(暗号方式関連)について

   2024/03/02  サーバー

SSHのセキュリティ設定をする事があった。設定内容は指示を貰えたので作業自体は問題なかったけど、設定の意味が全く分かっていなかったのでメモ。

 

設定ファイル

/etc/ssh/sshd_config

 

設定内容

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour
MACs hmac-sha1,hmac-ripemd160

Ciphersは暗号方式の指定。MACsはメッセージ認証コードの優先順位を指定するとの事。

Ciphersの方は弱い暗号方式を使わないという設定ぽいけどMACsの方はよく分からない。

 - サーバー

  関連記事

サーバに置いてある大量のファイルをダウンロード・アップロードする際に時短する方法
サーバに置いてある大量のファイルをダウンロード・アップロードする際に時短する方法

WordPressのデータなど、大量のファイルをダウンロード・アップロードする場 ...

ホスト側Nginx & Apacheコンテナ環境にてWeb公開用ディレクトリ構造について
ホスト側Nginx & Apacheコンテナ環境にてWeb公開用ディレクトリ構造について

Podmanコンテナ環境の各種ディレクトリを整理したい。docker-compo ...

Podmanで導入したPHPの設定ファイル(php.ini)変更と高速化に関する設定方法
Podmanで導入したPHPの設定ファイル(php.ini)変更と高速化に関する設定方法

Podmanで導入したPHPの設定ファイル(php.ini)の内容を変更したい。 ...

APCのインストール方法(pecl install apcでインストールできなかったためyumでのインストール方法)
APCのインストール方法(pecl install apcでインストールできなかったためyumでのインストール方法)

APC入れたらPHPのメモリ消費を抑えられるというのを見たのでインストール方法を ...

コンテナをGUIでブラウザから管理できるツール「Portainer」の導入方法
コンテナをGUIでブラウザから管理できるツール「Portainer」の導入方法

Podmanコンテナを管理する際はCockpit-podmanから、もしくはサー ...