• OpenSSH

    OpenSSH

nixCraftは2018年1月18日(米国時間)、「Top 20 OpenSSH Server Best Security Practices - nixCraft」において、セキュリティを目的としてOpenSSHサーバを設定する場合のベストプラクティス20選を紹介した。OpenSSHはリモートログインでの作業やホスト間で安全な通信を実現するために使われている代表的ソフトウェア。

紹介されているプラクティスは次のとおり。

  1. 公開鍵ベースのログインを使用
  2. rootユーザでのログインを無効化
  3. パスワードベースログインを無効化
  4. ログインできるユーザーを制限
  5. パスワードなしログインを無効化
  6. パスワードまたはパスフレーズには強いものを使用
  7. ファイアウォールでアクセスを制限
  8. ポートを変更および接続待ちアドレスを制限
  9. TCP wrapperを使用（必要に応じて）
  10. サードパーティ製ソフトウェアを使ってsshdへのブルートフォース攻撃をブロック
  11. インカムトラフィック量を制限（必要に応じて）
  12. ポートノッキングを使用（必要に応じて）
  13. アイドルログアウト時間を設定
  14. ワーニングバナーを設定
  15. .rhostsファイルを無効化
  16. ホストベース認証を無効化
  17. オペレーティングシステムおよびOpenSSHを最新のバージョンにキープ
  18. chroot機能を併用
  19. クライアントではOpenSSHサーバを無効化
  20. Security/Guidelines/OpenSSH - Mozilla Wikiの設定を参考にする

記事では、実際に設定を行うにはどのファイルに何の設定を追加すればよいのかまで説明しているほか、複数のLinuxおよび*BSDでの設定や操作方法がまとまっている。

OpenSSHはOpenBSDの開発者が開発しているソフトウェア。ホストにリモートログインする用途やホスト間で安全なデータ通信を確立するうえで欠かすことのできないソフトウェアであり、世界中で活用されている。