ssh設定変更

不正アクセス対策

１日のアクセスログチェック
$cat /var/log/secure | grep "Received disconnect" | wc -l
としたところ3767件のアクセスを確認。
ユーザ名,portはroot,22に限らずランダムな模様。

ひとまずrootアクセスを不可に。
$ vi /etc/ssh/sshd_config
PermitRootLogin yes →PermitRootLogin no

• sshのポートを変更
  sshのサービスファイルからポート番号変更
  /usr*のファイルを直接変更せず/etcに編集ファイルをコピー
  $cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/ssh.xml

ファイアーウォール更新
$ firewall-cmd --reload

sshdのポート設定変更
$ vi /etc/ssh/sshd_config
#Port22
↓
Port1234
$ systemctl restart sshd

これで不正アクセスは大幅に減ったと思われる
ーーーーーーーーーーーーーーーーー

• ※macのターミナルがよく固まるのでmac側で対策
  ---- vi追記 ----
  Host *
  ServerAliveInterval 15