セキュリティシェアするCLIP!SSHのブルートフォース攻撃(ユーザー名・パスワード総当り攻撃)が一般化してからもう5年以上経つ気がしますが、いまだに「アタックされて侵入された」という話を良く聞く気がします。被害者の数は増えてる気さえします。利便性との兼ね合いのせいか、OSによっては必ずしもそうなっていない場合があります。最低限の設定を解説します。対象とするCentOSのバージョンは最新の6.3ですが、5.xでも基本は同じです。代わりに公開鍵認証のみを許可するというのが基本戦略になります。具体的には、/etc/ssh/sshd_configの以下の部分を変更します。公開鍵認証以外の認証の無効化まずはパスワード認証を無効にします。なっているはずですが、念の為チェックしましょう。noGSSAPI認証も、使っていないのであれば無効化します。使っているかどうかわからない場合は無効化して構わないはずです。ChallengeResponseAuthenticationについての記事を書きました。ログインすることが可能です。