Ssh

Kagoya（カゴヤ・ジャパン）の VPS を、新規作成ではなく**コントロールパネルからのOS再インストール（初期化）**で作り直したとき、なぜか最初だけ外部から SSH が繋がらない、という現象に毎回ハマっています。

新しくサーバを借りたら、まず最初にやるのが SSH 公開鍵認証の設定 です。パスワードログインを禁止することで、ブルートフォース攻撃のリスクをほぼゼロにできます。

認証ログを監視し、一定回数ログインに失敗した IP アドレスを自動でファイアウォールに登録する fail2ban の設定手順を解説します。SSH をインターネットに公開しているサーバでは事実上必須の対策です。