07/08 勉強会
友人と勉強をしました。以下発表した備忘録。
先日のさくらVPSでサーバ設定した時の注意点です。初心者の僕にとっては知らないことだらけでした。もっと知識つけたい。
- useraddでユーザ作って、作業用アカウントで操作しましょう
- ssh接続するときは公開鍵認証で接続しましょう(参考サイト1 http://www.studio-kingdom.com/centos/486)
- 不必要なソフトウェアは切りましょう(参考サイト2 http://tanaka.sakura.ad.jp/archives/001065.html)
- ポートスキャンされると乗っ取られる可能性があるので、よく使われるポート番号(ssh22番ポートなど)を変更しましょう
- ログ監視をきちんとしましょう(参考サイト3 http://dogmap.jp/2011/05/12/vps-security/)