sshdのListenポートを追加してみた。

セキュリティをちょっと気にすべきサーバーへのsshアクセスのために、ポートを追加・変更してみた。
案外簡単だが、iptablesとかでFWを組んでいるときは伸張に作業する必要がある。

/etc/ssh/sshd_configにPort 12345を追加してservice sshd reloadとかで反映される。
ただし、iptablesも同時にやっておかないと2度とsshでログインできなくなるので要注意。

幸いなことに「さくらインターネットVPS」では、仮想シリアルコンソールがあるので何とかなる。

噂だが、sshdへの攻撃の数が激減するとのこと。当然と言えば当然だが。