VPSの初期設定について
VPSの初期設定ではこちらは何も設定しておらずクリーンな状態で提供をしています。 セキュリティー面で危険なものや推奨設定などをご案内します。 推奨の初期設定 1ミラーレポジトリの変更 ubuntuデフォルトではミラーレポジトリはusになっているため、アップデートが非常に遅いです。 sudo sed -i.bak -r 's!(deb|deb-src) \S+!\1 http://ftp.riken.jp/Linux/ubuntu/!' /etc/apt/sources.list こちらをコンソールに入力し変更を行ってください。 2パッケージをアップデート ubuntuならば sudo apt upgrade sudo apt update centosならば yum check-update yum -y update こちらでパッケージをアップデートしてください。 セキュリティー面で脆弱性などがある場合がありますのでこちらを行わないと大変危険です。 VNC,SSHなどでログイン後に可能です。 例 apt updateを行った際の画面 SSHポートの変更 SSHポートはデフォルトで22となっているため大変危険です。 なぜデフォルトでは危険かと言いますと“22番はデフォルトと認識されているから”です ログイン試行は秒単位で可能なのでパスワードが甘かった場合、最悪su権限を奪われバックドアを仕掛けられるかもしれません。 以下変更手順です。 nano /etc/ssh/sshd_config port 22番の数字を好きな数字に変更してください。*例:port 23512 Ctrl+S Ctrl+Xを押し戻ります。 以下のコマンドを入力してください。 ufw…
Read More