アクセスされるかパケットを盗聴されない限り、認証情報が他人に見られないようにできます。次に、アクセス許可の指定ですが、例えば以下のように指定します。host1誰でも自分のユーザ名とパスワードで上流プロキシにアクセスされては困るので、MACアドレスで制限を掛けます。MACアドレスによる制限は同一ネットワークセグメント上でないと使えません。忘れているものと思われます。場合はデフォルトでは上流プロキシを経由しないで直接目的のサーバにアクセスしようとしてしまうようです。指定する必要があります。目的のサーバがローカルアドレスの場合、上流プロキシを経由しないで直接目的のサーバにアクセスしなければいけない場合もあります。指定する必要があります。バイナリパッケージを作ろうとした時に起こりそうなトラブルへの対処法です。作成することができます。GB?)が必要となります。変更してやるための行を挿入することで、ディスク領域を節約することができます。これだけではエラーになってしまいます。いう行も追加してやる必要があるようです。接続元ポート制限によるSSHサーバの保護について別にSSHに限った話ではないのですが、多くのサーバはクライアントの使用するポート番号をチェックしません。クライアントは未使用の非特権ポート(1024以上のポート)を見つけだしてそのポートを使用してサーバに接続するためです。そのため、クライアントが使用するポート番号を制限することで、サーバが受け付けるべきポート番号を制限することも可能になり、ある程度サーバを攻撃対象になりにくくすることができます。proxy.cでコンパイルします。実行可能ファイルの出力先です。それぞれサーバが受け付けるクライアントの最小のポート番号と最大のポート番号です。オプションを指定してコンフィグファイルを指定します。