#¹ [Linux] sshアタック

外部からアカウントを持たない人からのsshアクセスが多くなってきました。このとき使われるログイン名は guest とか user とか root とか、一般的に存在し得るだろうというものが多く、guest や user は登録しなければいいのですが、root は登録しないってわけにいかないので、ssh での root ログインを禁止するよう、powder, ice, white, tdiary の設定を変更しました。

で、root でリモートログインできないと困る場合が無いとも言い切れないので、/etc/securetty を書き換えてリモートから(telnetで)の root ログインを許可し、また、telnet は内部 LAN からのアクセスのみ可能なよう only_from を追加してアクセス制御を行うようにしました。こうすると、内部のターゲット以外のマシンに ssh で一旦ログインし、ターゲットマシンへ telnet で root ログインすることが可能となるわけです。

てなことしましたが、セキュリティ上で問題が有りそうならツッコミ下さい＞誰ともなく

#² [雑] 携帯電話

えーと、ツッコミへのお返事でありますが、INFOBAR は確かに欲しいと思いましたが、機能的には今使ってるのと大差無いんですな。なのでパスしました。W21SAだとQVGAとかFMラジオ付きとか機能満載でありますが、WINのパケット定額ってEZweb以外のコンテンツは無効なので、PCに携帯つないでデータ通信するって使い方をメインにしている私にとっては、余り魅力が無いのでありました。それに多分、今持ってる接続機材(ケーブルやカード類)も、そのままじゃ使え無いような気がするし。