Linux/Security の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Linux/Security へ行く。
  • 1 (2007-06-01 (金) 23:58:19)
  • 2 (2014-05-11 (日) 01:35:39)
  • 3 (2014-11-05 (水) 02:35:41)
  • 4 (2014-11-06 (木) 03:09:06)
  • 5 (2014-11-13 (木) 11:01:02)
  • 6 (2015-04-08 (水) 00:34:08)
  • 7 (2015-05-01 (金) 08:59:40)
  • 8 (2019-08-12 (月) 15:33:57)

• Linuxのセキュリティ

セキュリティの心構え†

• もっとも安全なのは公開しないこと（爆）。公開するにしても必要最小限のポートしか空けない

ブロードバンドルーター†

最近のブロードバンドルーターにはデフォルトで外部からの進入をシャットアウトするファイヤーウォールの機能がついていて。個人レベルならこれで十分。ルーターのファームウェアのバグでもない限りはLAN内部に潜入されることもないでしょう。インターネット側からのアクセスをポートごとに転送設定できるもの（ＮＡＴというがバッファーローではアドレス変換とよんでいる）を購入すべし。

ポートを変える†

自分しか利用を想定していないのであれば、SSH(22)やSMTP(25)などはポート番号を変えてしまおう。デフォルトのままだとやたら不正アクセスがあるがポートを変えるとまずこない。

アクセス元ＩＰ、ホスト名で制限する†

外部からのアクセスが、会社からに限られる場合などはそこだけ有効にしておくのがベスト。

インストール後の設定を見直す†

RedHatやFedoraはSSHでrootログインが可能になっているなど甘い設定がデフォルトになっているのが目に付く。早速直そう。

• /etc/ssh/sshd_config

PermitRootLogin yes→noに変更

• sshd再起動

/etc/inid.d/sshd restart

次にログインするときからこの設定が有効になる。この状態でexitしたら、ほかのUserからsuできる設定にしておかないと、今後はコンソールの前まで行かないとログインできないので注意。

VSPのセキュリティ対策†

http://blog.zamuu.net/2011/1130/sakura-vps-attacked/