上記の設定を施したとしても外部のインターネットにsshのポートを解放しているので、接続の回数に制限を設けたとしても、何らかの方法でパスワードを推測されて接続をされてしまったり、脆弱性を付いた攻撃などから接続をされてしまうことも考えられます。そのため、sshの接続を許可するのは内部からのネットワークのみにして、外部からのssh接続は全て許可しない設定にしてしまいましょう。例としてローカルエリアネットワーク内には「192.168.11.10」のIPアドレスが振られたホストがあります。このホストからのみssh接続を許可する。このネットワーク(192.168.11.0/24)からのみssh接続を許可するように設定するには以下のようなコマンドを打ちます。(v6)LIMITをつけているルールを削除します。ルール番号を表示して設定を確認します。(v6)1のルールを番号を指定して削除。web等その他サービスの許可ポート番号を指定して接続を許可する方法と、アプリケーションを指定しての設定も行えます。以下のコマンドでアプリケーションの一覧が見れます。2020年1月Profilenuy初めまして、本サイトを運営しております”nuy”です。このサイトはLinuxサーバで運用しております。掲載内容についていかなる損害が起きても責任は負いませんのでご承知くださいAmazonのアソシエイトとして、nuyは適格販売により収入を得ています。Reserved.タイトルとURLをコピーしました。