制限をかける、などがあるかと思います。制限といっても万能ではありません。ポートを変更する意味はあるようだ、と思うにいたりました。|0Portを隠すのは、たしかにテクニックとしてはありますが、設計時にどこで何を担保するのかということを考慮しておくべきで、「なるべくセキュア」という設計をしていれば、ほかが駄々洩れということになりかねませんか?例えば、EC2を利用していればそのまえのファイアーウォールで、OSのSELinuxで止めることは可能です。どこで何を遮断するのが適切かはシステムごとに異なります。逆に、外から直接SSH接続を許すような設計にしているのであれば、SELinuxで止めて、一応ポートも変えておくという設計もあり得ます。外に公開するサービスはこれとこれ、だから、これをこういう方法でまもる。システム内部でしか使わないサービスはこれ。ファイアウォールに任せるとか、まずは「何を公開するのか」を軸に整理されてはいかがでしょうか?逆にこの「方針」が定まっていないと、誰かに何かを言われれうたびにぐらぐらと変更が繰り返され、余計な手間がかかるばかりか、その後、なにがどうなっているのか全く分からない状況になります。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。オプションでポート転送ができるのでしょうか?0sshポートフォワーディングで、localに転送する際に、localの指定のパスに転送したい。とりあつかう方法は?0SCPクライアントを用いた踏み台サーバー経由でのアクセスについて0SSHで急にサーバ接続できなくなった。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。