お知らせ
現在サイトのリニューアル作業中のため、表示が崩れているページが存在することがあります。
OpenWrtのSSH接続を公開鍵認証方式に限定する
- 投稿日：
確認環境
| Env | Ver |
|---|---|
| OpenWrt | 24.10.0 |
手順
- LuCIを開きSystem→Administrationを開き、SSH-Keysタブを開く
- Add Keyの左にあるテキストボックスに公開鍵を張り付ける
- SSH Accessアクセスタブを開く
- Password authenticationのチェックを外す
- Save & Applyを押す
- SSHにパスワード接続できなくなっていることを確認
- SSHに鍵認証接続できるようになっていることを確認
あとがき
この状態ではパスワード認証であるLuCI本体がセキュリティホールになっているため、LuCIも公開鍵認証で入れるようにできるとより理想的に思うが、どのみちローカル以外の接続は弾いているため、そこまでしなくてもいいかというのも思わなくはない。
どこかを踏み台にされない限り不正な攻撃を受けることはないし、そこまで考えるか…？みたいな。