2015年12月17日 / 最終更新日時 : 2015年12月17日 maxredzone asterisk お外でひかり電話 追加のセキュリティその3 rootへの切替制限 rootユーザーに切り替えできるユーザーを限定（実質一人だけ）する。 ここで使用する「wheelグループ」はraspbianにデフォルトで存在しないので作っておく。 #groupadd wheel […]
2015年12月17日 / 最終更新日時 : 2016年2月22日 maxredzone asterisk お外でひかり電話 追加のセキュリティその２ その１ SSH自体の設定 #nano /etc/ssh/sshd_config ・Port 22 ・Protocol 2 （PermitRootLogin without-passwordはコメントアウトして「no」に […]
2015年12月17日 / 最終更新日時 : 2017年10月20日 maxredzone asterisk お外でひかり電話 追加のセキュリティその１ ここからは、実用段階に入ったasteriskサーバーへの追加のセキュリティ対策を書いていく まず、冒頭にもあったrootを取られるという被害だが、キーになるのは遠隔操作である。 遠隔操作といえば、ほぼイコールなのがSSH […]
2015年11月27日 / 最終更新日時 : 2016年2月26日 maxredzone asterisk お外でひかり電話 第18章 “Victory Way” 参考サイトさま 参考にさせていただいたサイトを掲載します。 先人諸先輩のおかげでこんなサイコな僕でも技術の恩恵にあずかることができました。 ありがとうございます。 感謝の意を込めてここに紹介させていただきます。 サイト全般 […]
2015年11月26日 / 最終更新日時 : 2015年12月17日 maxredzone asterisk お外でひかり電話 第17章 “Get Out Jail FREE !!” もしもbanでハマったら〜最後に 手動でbanする方法 もし奴らが暴れ回っているにもかかわらず、なんらかの理由でfail2banが作動していないようであれば、手動でbanしよう。 fail2ban-client set asterisk-iptables […]