通常、外部(インターネット)からのパケットはルータでフィルタリングされる設定で運用されていると思います。
ルータを買い替えたり、通信サービスを乗り換えたりしたときは、経路上のルータとフィルタリング設定を今一度把握されるのが重要かと思います。
思わぬ穴が空いていたら、重大なリスクとなりますので。
さて、symphonic-mpdのセキュリティリスクについてご説明しておきたいと思います。
セキュリティ更新をしていない古いソフトウェアが稼働している以上、攻撃に晒されたら一瞬でrootを盗られると思っていただく必要があります。
同様に、市販のNASでも古いLinuxで動いているというケースは珍しくないと思いますので、ご注意いただく必要があるかと思います。
ネットワークをセキュアに保つには、
ルータで外部からの通信(ipv4/ipv6)をフィルタする
不特定のインターネットサイトにアクセスする端末は、OSや各種ソフトウェアのセキュリティ更新を行い、ウィルス対策ソフトやパケットフィルタ(ローカルファイアウォール)を設定すること
もしインターネットに公開しているサーバが自宅にあるなら、家庭内ネットワークからは切り離すべきでしょう。
@sunatomo さん
クライアント側の設定がOS毎違うと思うので半端な説明になりますが、お許しください。
pi@smpd:~ $ ssh-keygen -t rsa
パスワードを聞いてきますが、パスワード無しでログインする予定なら
Enterでパスして構いません。
.sshにid_rsa（秘密鍵）id_rsa.pub（公開鍵）2つのファイルが作成されます。
pi@smpd:~ $ cd .ssh
pi@smpd:~/.ssh $ cat id_rsa.pub >> authorized_keys
pi@smpd:~/.ssh $ rm id_rsa.pub
pi@smpd:~/.ssh $ chmod 600 authorized_keys
pi@smpd:~/.ssh $ chmod 700 ~/.ssh
以上でサーバー側の設定は終わりです。
何らかの方法でid_rsa（秘密鍵）をクライアント側にコピーします。
以下クライアント側の設定なので、私の場合クライアントもLinuxなので
Linuxの説明しかできません。あしからず
コピーはscpを使います。
~]$ scp [email protected]:~/.ssh/id_rsa ~/.ssh/
これで.sshにid_rsaがダウンロードされました。
id_rsaは好きな名前に変更して構いません。仮にpiで説明します。
パーミッションの設定をします。id_rsaは600 .sshは700です。
具体的には
~]$ cd .ssh
.ssh]$ chmod 600 id_rsa
.ssh]$ chmod 700 ~/.ssh
.ssh]$ mv id_rsa pi
以上で設定完了です。
実際アクセスしてみます。
~]$ ssh -i ~/.ssh/pi [email protected]
ログインできましたか
私はその昔、ルーターのログから、WANからの不正アクセスかどの位あるのかチェックしたことがあるのですが、想像を遥かに超えるアクセスがあることに大変驚いたことがあります。（同時にその全てがはねられていて安心もしましたが）
普通に使っていれば不正アクセスを許すことはないと思いますが、敵もさるもので、あらゆる手練手管を使ってバックドアを仕掛けにきます（つまり何かをDLさせようとするわけですね）。
そういう意味では、ヒューマンエラーこそが最大のセキュリティホールと言えると思うのですが、だからこそ転ばぬ前の杖で、考え得る安全策はとっておくべきと考えています。
I used to check how many times there was unauthorized access from the WAN from router logs, but I was very surprised that there was access far beyond my imagination. (At the same time, I was relieved that all of them were hit.)
If you use it normally, I don't think it will allow unauthorized access, but even enemies, and they use every kind of handpipe to set up a backdoor. (That is, they try to let us do something DL).
In that sense, I think human error is the biggest security hole, but that's why I think that we should take possible safety measures with a cane before it falls.
