YAMAHA業務向けルーター運用構築スレッドPart16

226 ：anonymous：2015/09/16(水) 01:26:55.49 ID:???.net

「sshのポート開放は危ない」
これについて、上の話題に出ていましたがIPsecとSSHと比べて、
安全性にどれくらいの差があると思いますか。
どちらも、ポート番号はウェルノウンですよね。

共有鍵か公開鍵か、IPsecも、SSHも、その選択があるくらいですよね。

たしかに、IPsecの場合、SSHと違って、トンネルがつながってから
実際の通信ができるようになるまでに、やや煩雑な手続きがあると思いますが、
それが攻撃者の避ける理由なんでしょうか。
相手のセキュリティーゲートウェイ内のネットワーク情報も知っていなければ、
通信ができないとか。