自宅のルータのポート２２を開放しています。危険でしょうか？

質問

自宅のマシンにSSHのサーバをインストールしました。ルータはＴＣＰ２２以外はpingも含めてすべて閉じています。自宅のＤＤＮＳのアドレスにポート２２でアクセスすると、ｓｓｈのＰＣにつながるようにしています。

もちろんＳＳＨクライアントがアクセスする際、ログインにユーザー名とパスワードが必要ですが、これだけでセキュリティ面では大丈夫でしょうか？一度パスが割れると、ネットワーク内につながりやりたい放題だと思うので、どうしたものかと思っています。

ポートノッキングというものを導入したほうがよいのでしょうか？セキュリティ面でこうしたほうがいいよ、ということがあればアドバイスをくださると幸いです。

回答No.3

insider007 · ベストアンサー

経験的に言うと、ＳＳＨを許すとどうやって見つけるのか分からないけど、１日数千回のアクセストライが発生します。
多分いつも開いているポートを探し回っている人が多いのでしょう。
つまりいつかは破られるかもしれないし、そもそも良からぬ人たちに興味を持たれてしまう。
お勧めとしては、ＯＰＥＮＶＰＮなどで、ＳＳＨの上にプロテクトしてしまうことです。
そうすれば、ＦＴＰなど他のサービスも安心です。

お礼

いまちょうどポート２２を開けて一週間ほどたちますが、ルータのログをみてもそれほどアクセスは急増しているようにはみえないので、ほっとしました。

ありがとうございます。

回答No.2

a-saitoh

ログイン名とパスワードで入れるようにしていたらsshでもrloginと似たり寄ったりのセキュリティレベルだと思います。

RSA/DSAキーをつかうなどしてください。
気になるなら22番ポートを完全に開けるのではなく、相手先限定で開けることですね。

お礼

＞RSA/DSAキーをつかうなどしてください。

ありがとうございます。そうすることによって通信速度に影響がでたりしませんでしょうか？

回答No.1

Blackwingls

こんばんわぁ、Blackwinglsです。

ssh2にして鍵かけたらどうでしょう？

ではでは～☆ミ

お礼

ありがとうございます。早速そうしてみます！