...#SELINUX=enforcing#SELINUX=permissiveSELINUX=disabled...SSHのポートを変更する。SSHのポートを変更して、簡単にアタックされないようにしておきます。指定するポート番号は、10000以降の適当なポート番号を割り当てましょう。hoge...ここでは、ポート番号、SSHプロトコル、rootでのログイン不可、ログイン可能なユーザ名を指定しています。(後でhogeというユーザを追加しています。)また、ログインするIPアドレスが決まっているなら、許可するIPアドレスも指定した方がより良いです。設定ファイル再読み込みを実施します。10022でログインできるか確認しましょう。ログインできればOKです。できない場合は、設定を再度見直しましょう。再読み込みの場合は、現在SSHで接続しているクライアントには影響ありません。そのため、もしも設定に誤りがあった場合に、再編集することができます。再起動してしまうと、現在接続しているクライアントは解放されてしまうので注意が必要です。ここでは、詳しく解説していませんが、さらにセキュリティを強化するために公開鍵認証にてログインするようにしておいた方が良いでしょう。)ファイアウォール(iptables)の設定を行う。ここでは、単純にiptablesを使っていないポートを外部に非公開とするようにします。シェルファイルを作成して、一気にやってしまいます。restartここでは、10022(SSH),80(HTTP)の2つのポートのみを公開し、それ以外をすべて非公開にしています。プライベートIPアドレス(10.x.x.x,172.16.x.x,192.168.x.x)は、すべて拒否してます。pingを受け付けたくない場合は、17行目のicmpの許可を行っているところをコメントアウトしてください。上記は、必要最小限のポートしか開いていません。pop3やmailなどの必要なポートは、19行目を真似て開くと良いでしょう。ファイルにしたら、実行権限を与えるのを忘れないでね。SSHのポートだけは、絶対に間違えないようにしましょう。この例では、10022を開放しています。誤ってSSHのポートを閉じてしまうと、二度とアクセスできなくなります。CloudCoreでは、現在(2012.01.30)、リモートコンソールが提供されていますので、最悪の場合は、リモートコンソールからのアクセスで修正することができます。不要なサービス(デーモン)を停止する。最後に、無駄に動作しているプロセスを停止するようにします。デフォルトで動作している全プロセスは、以下のとおりです。6:off動作している各サービスは、以下のようなものです。なっているものは、停止しても良いと思いますので、停止します。コンソール上でマウス操作が可能になる。カット&ペーストもできるようになる。OFFシェルファイルを作成して、一気にやってしまいます。offファイルにしたら、実行権限を与えるのを忘れないでね。最後にシステムのリブートを実行します。....立ち上がったら、メモリを確認してみましょう。1052248上記は、何も負荷が掛かっていない状態なので、100MBも使っていません。減っているのではないでしょうか。ここに書いているのは、あくまで必要最小限としての記載ですので、ユーザによっては、もっと、セキュリティ面で強化を図ることもできると思います。確認しておきましょう。変なアクセスがないかぐらいは、チェックしておきましょう。VPSを提供しているレンタルサーバーです。安いだけあってパワー不足は否めませんが、VPSを初めて扱う方や、バックグランド処理を行うようなサーバーなら使い勝手はあると思いますね。無料お試し期間が10日間あります。適用となっていませんか?このサイトでは、コンテンツの一部が非表示、あるいは、コメント、お問い合わせの投稿ができない、検索ができないことがあります。無効となっていませんか?このサイトでは、コンテンツの一部が非表示、あるいは、コメント、お問い合わせの投稿ができない、検索ができないことがあります。メールアドレスが公開されることはありません。印の項目は、入力が必要な項目です。(SoftwareDesign別冊)に寄稿しました。「ログを読む技術」の再掲載になります。8月号を見逃された方は、是非、ご一読くださいませ。8月号に寄稿しました。「ログを読む技術」について寄稿しました。興味のある方は、是非、ご一読くださいませ。公式サイト(http://www.genymotion.com/)には、以下のように記述があります。仮想マシンへインストールし、色々と試してきました。