勉強したことのメモ

Webエンジニア / プログラマが勉強したことのメモ

SSHのセキュリティ設定(暗号方式関連)について

   2024/03/02  サーバー

SSHのセキュリティ設定をする事があった。設定内容は指示を貰えたので作業自体は問題なかったけど、設定の意味が全く分かっていなかったのでメモ。

 

設定ファイル

/etc/ssh/sshd_config

 

設定内容

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour
MACs hmac-sha1,hmac-ripemd160

Ciphersは暗号方式の指定。MACsはメッセージ認証コードの優先順位を指定するとの事。

Ciphersの方は弱い暗号方式を使わないという設定ぽいけどMACsの方はよく分からない。

 - サーバー

  関連記事

CentOS6系環境のVPSに対して公開鍵認証を設定する方法
CentOS6系環境のVPSに対して公開鍵認証を設定する方法

本番稼動しているVPSサーバーでSSHの接続ログをかなり久しぶりに見ると、不正ロ ...

Almalinux9系にRLoginでSSH接続できない場合の対応方法
Almalinux9系にRLoginでSSH接続できない場合の対応方法

Almalinux9の環境にRLoginでSSH接続しようとすると「SSH2 U ...

無料レンタルサーバ「シン・クラウド for Free」の使用した感想
無料レンタルサーバ「シン・クラウド for Free」の使用した感想

無料のレンタルサーバと聞くと広告ありで機能制限が多いようなイメージを思い浮かべる ...

.htaccessでURLの末尾のphpという拡張子が無い場合でもページを表示させる方法
.htaccessでURLの末尾のphpという拡張子が無い場合でもページを表示させる方法

「/hoge/test.php」のようなディレクトリ・ファイル名の場合は「htt ...

VPSに無料SSLのLet's Encryptを導入
VPSに無料SSLのLet's Encryptを導入

SSLといえば有料という認識だったが、無料のものも出てきているという話を聞いた。 ...