dodaの日記: ssh 暗号方式
日記 by
doda
自宅などの自分が自由にいじれるサーバは、OpenSSH を Camellia パッチをあてた物に入れ換えてある。
ふと思ったのだが、使える共通鍵暗号を Camellia のみに制限してしまえば余所からのアクセスを認証以前で落とせるのではないか。
これだけに頼り切るのはまずいけれど、追加で設定する分に関してはセキュリティを強化する事になると思う。
少なくとも、よく行われている単純なブルートフォースアタックを門前払いにする事が出来る。
という事で、自宅サーバを Camellia のみにしてみた。
余所からアクセスする必要が出来たら、Camellia 対応版 ttssh2 や RLogin を入れて対処する事にした。
ssh 暗号方式 More ログイン