「OpenSSHにセキュリティホール、3.1リリース」記事へのコメント

クライアントのみの利用でも危険では？

[ryoryoryo (5621)]

友人とのメールのやりとりで「でもうちは SSH で入れるユーザ全員 wheel だから放置でもいいよね」と言われてしまったのですが、もしかしてこういう認識の人はけっこういるんじゃないでしょうか？

OpenSSH Security Advisory (adv.channelalloc) [openbsd.org] の

2. Impact:

                This bug can be exploited locally by an authenticated user
                logging into a vulnerable OpenSSH server or by a malicious
             

Re:クライアントのみの利用でも危険では？

[zeissmania (3689)]

＞こういう認識の人はけっこういるんじゃないでしょうか？
年末にも危険度の高い穴が見つかって、その時も大慌てで入れ替えましたが、放置プレイの人多いんでしょうねぇ。
その穴を狙っているのか、
Did not receive identification string from 62.138.131.246.
とか
scanned from 62.138.131.246 with SSH-1.0-SSH_Version_Mapper. Don't panic.
なんてのがWebServerのログに残っております。逆引きできないIPなんだけど、アメリカ方面の模様。

Re:クライアントのみの利用でも危険では？

[Anonymous Coward]

とりあえず外から受け付けるポートは 22 番以外に変更しておくといいですよ。