• known_hostsから特定のhostのフィンガープリントを削除
  • ssh-keygen -R "hostname"

disable certain users to login with ssh

• ​＠IT：sshの利用をユーザー単位で許可／不許可するには

• /etc/pam.d/sshd

  @@ -15,7 +15,7 @@
  
   # Uncomment and edit /etc/security/access.conf if you need to set complex
   # access limits that are hard to express in sshd_config.
  -# account  required     pam_access.so
  +account  required     pam_access.so
  
   # Standard Un*x authorization.
   @include common-account
  

• /etc/security/access.conf

  -:USERNAME:ALL
  

avoid sshd brute force

• ​管理者/sshd への攻撃を撃退 - takeuchi@ShigekawaLab
• ​DSAS開発者の部屋:ssh の brute force アタックパケットの制限 -- DOS 的パケットをフィルタリングする
  • 対象はSSHdだが、ポートを変えるだけで他のサービスにも応用できそう
• ​コメント: Debianのopensslパッケージに欠陥発覚 - スラッシュドット・ジャパン

  iptables というか Netfilter で tcp/22 への SYN はゆっくりしか受け取れない
  設定をしていたので，総当たりするとなると何日もかかると思うんだよな・・