屑俺日記

☆ FreeBSDにPlagger0.7.17

/usr/ports/textproc/p5-Plagger　に 行って、なんなくmake install。
さて、それから?

☆ そろそろ公開鍵なしを閉め出すか。

FreeBSDのsshdは、デフォルトでは パスワードさえ入れればroot以外 誰でもどこからでも入れる。
外にTCP/22を晒すことを考えたので、ちょっとは セキュアにしとこか。

/etc/ssh/sshd_configの UsePAM no を有効にして kill -HUP `cat /var/run/sshd.pid`。
鍵無しで入れないことを確認。

あ、このsshd_configはPlamoのお下がりだった。
まぁいいか(よくない

☆ それから例のごとくTCPWrappersも

締めあげる。
/etc/hosts.allowをすべて^#で塗り潰し、 /etc/hosts.deny に ALL : ALL except ip/mask。

これも設定ファイルをいじりながら別途sshで出たり入ったりを繰り返して確認。