2011.11.14 システム
サーバーのセキュリティを高めよう!!(hosts.allow編)
運用サーバ構築において、セキュリティ対策は大切なファクターです。
ポート番号によるパケットフィルタリング機能に加えて、ホストによる
アクセス制限機能を実装することにより、より強固なセキュリティ対策
を実現することが可能になります。
具体的には、設定ファイル(/etc/hosts.allow)を編集します。
# [ftp] vsftpd(192.168.0.1 からのアクセスのみ許可)
vsftpd : 192.168.0.1
# [ssh] sshd(192.168.0.1 からのアクセスのみ許可)
sshd : 192.168.0.1
編集が完了後、設定ファイルを保存すれば、ホストによるアクセス制限
機能の完成です。