強力なパスワードの必要性とSSH接続設定さくらのVPSを設定して、Wordpressをインストールして、検索サイトに登録された次に来るのはハッカーだった。WordPressの記事をWordpressに書くと、もれなく何処からともなく、ログインしようとしてくる奴らが集まってくる。ログファイルには、phpの脆弱性を狙った攻撃の痕跡が。自分の家の中のローカル環境ではごまかしが効いても、外では効かない。”彼ら”に対する最初の対策はなんだろうか。家からVPSにリモートアクセスしなければならない以上、SSHを利用しなければならないだろう。侵入者はroot、admin、guestのユーザー名で最初にアクセスしようと狙ってくる。ここでパスワードが六文字以内だったり、辞書に乗っているような単語だったり、以下の様な”2012年度最悪パスワード”だったら、小学生にでも簡単にハック出来る。つの単語を連結したもの、apple123のようなに前後に数字を付け加えたものも簡単にテストされ突破されてしまう。ナンバープレートなども危ない。ひねったつもりの、aを@とかoを0、bを6にしたり、逆スペルにしてもツールで突破されてしまう。一つ目の対策としてはパスワードの強度テスト等のサービスを使って、普通以下のパスワードの使用を避けなければならい。さくらのVPSで最初にしなければならないのは、初回起動の場合、rootのパスワード変更をして、サーバーを守らなければならない。全ての認証トークンが正しく更新できました。次にSSHの設定が必要になる。通常はSSHは鍵方式にして、接続と、通信内容両方をまもらなければならない。鍵方式とは、秘密鍵と公開鍵という二つのペアの鍵を作り出し、秘密鍵は自分だけが保持し、公開鍵をリモートのサーバー等暗号化して通信したいところに置くものである。例えるなら、鍵のかけ方は公開するが、開けるほうの鍵は自分しか持たないということ。全ての認証トークンが正しく更新できました。←kenのホームディレクトリに.sshというディレクトリを追加。このディレクトリ内にauthorized_keysという名前で公開鍵を保存。鍵生成をクリックして、パスフレーズを入力して、公開鍵と秘密鍵両方を、保存する。term上にid_rsa.pubをドラッグアンドドロップすればホームディレクトリに送信できるのでそれを.ssh配下にauthorized_keysというファイル名でコピーする。appsのリファレンスの勝手翻訳が主なコンテンツです。