あなたの sshd の設定は大丈夫？

日本シーサート協議会が ssh の安全な設定についてまとめた「SSH サーバセキュリティ設定ガイド」という PDF を配布していたのでメモ。
うっかりデフォルト設定で使ってしまいがちな sshd をよりセキュアな設定にするためのマニュアルです。

活動内容｜CSIRT - 日本シーサート協議会

SSH サービスは、サーバのリモート保守やファイル転送などで利用できます。その反面、サイバー攻撃活動の攻撃対象となり、踏み台として悪用され、第三者への不正アクセスに加担してしまう可能性があります。本ガイドでは、SSH サーバをサイバー攻撃から守るためのセキュリティ設定について解説します。

PermitRootLogin を no にしたり、ポート番号を変更するなど既に対策済の人も多いような一般的な対策もありますが、known_hosts のハッシュ化とか、特定のユーザーのみに適用される iptables のルールの書き方など知っていると役に立ちそうなものも意外と入っているので、一度目を通してみると良さそうです。ちなみに CentOS7 系を使っている場合は FirewallD が採用されている iptables とは設定方法が異なることには注意が必要です。

SSH サーバセキュリティ設定ガイド, p.13.