サポートのためにオンプレミスなLinuxサーバーを一時的にグローバルセグメントに接続することがある。最低限、以下を守るようにしている。 iptablesでsshとサポート内容に沿ったサービスのみ許可 rootパスワードをランダムに払い出す rootログインを不許可 …