linuxサーバーのセキュリティ対策

セキュリティの良し悪しのほとんどがルーターとセキュリティホール
とウイルスで決まるよね。

ルーターの適切な設定法とかウイルス対策とか
高いルーターが買えない人の為の正しいFWの入れ方
の情報交換しましょう。

皆様、セキュリティホールは埋めとけよ
http://pc.2ch.net/test/read.cgi/linux/1012625735/

>>1
＞セキュリティの良し悪しのほとんどがルーターとセキュリティホール
＞とウイルスで決まるよね。

頼むからバカはLinux使うな。サーバなんてとんでもない。分をわきまえろ。

>>3
どのへんが馬鹿ですか？
馬鹿にも分かりやすいように説明してください。

だから、馬鹿は分をわきまえろって。

全くどうしようもない人間ばかりですね。
馬鹿は無視して情報交換しましょう。

まずは最低限このあたりから始めて下さい。
皆様、何卒、何卒、宜しくお願い致します。

Debian セキュリティマニュアル
http://www.debian.org/doc/manuals/securing-debian-howto/index.ja.html

選択肢を追加致しました。

Security Quick-Start HOWTO
http://www.linux.or.jp/JF/JFdocs/Security-Quickstart-HOWTO/
Security Quick-Start HOWTO for Red Hat Linux
http://www.linux.or.jp/JF/JFdocs/Security-Quickstart-Redhat-HOWTO/

>>1

>>7-8 くらいのことはしろよな。だから馬鹿なんだよ。

>>7
>>8
ありがとうございます。参考になります。
>>9
この位の事は構築してますよ。
ルーターとFW.パッチあてでセキュリティ対策の９割は確保できると思いますけど。
あとは侵入検知とカーネルいじる位じゃないですか。
不必要なサービスを閉じるのは当たり前ですが。

１人だけで使うLinuxってことでいいのかな。
そうだったら十分だろうな。

サーバ（例えばWebサーバ）を建ててるなら個々のプログラム(CGI等)の問題もでてくるし、
社内LANとかなら内部用の対策ってあるしな。

一概に言えないことを語れって言ってるから、分かってﾈｴやつと思われて素人扱いされてんじゃねえの？

ＷｅｂページはＭＯに書いて書き込み禁止にしておけばクラックされても書き換え
られることは絶対にない。　　単純が一番ってことだな。

セキュリティ問題は、人的要因に依存する割合がかなり多いという
ことを>>1は知ってるのかな。
少なくとも>>1の書き込みを見ていると、そうしたヒューマンエラーを
起こしかねないという危惧を他人に抱かせるに十分なんだが。
例えば、情報収集能力の欠如とか、無為な思い込みとかね。

http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&oe=UTF-8&q=%E7%B0%A1%E5%8D%98+%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3+%E5%85%A5%E9%96%80

これのいずれかから始めよう。

>>12
こらこら、ウソはやめておくれ。

設定ファイルを書き換えてhttpdを再起動したり、
OS上のメモリを直接書き換えたりすれば、
MO内のコンテンツをいじれなくても
見かけ上書き換えられたことになる。

補足というか実例。LinuxではなくWindowsだが。

CodeRedはWebコンテンツの書き換えをおこなうが、
実際にはディスク上のファイルの書き換えはせず、
メモリに張りついてHTTPリクエストに対して嘘応答を返す。

>>4
> どのへんが馬鹿ですか？
重複スレ立てるあたりでない?

ルータはセキュリティをアップさせるアイテムだぜ！

って言うニュアンスが板いな・・・

>>18
パケットフィルタリングとかの話をしようよっていう
ニュアンスに見えないこともないけどな

>>19
どっちかというとファイアウォールの話だからな。

>>20
ほら、最近の個人向けブロードバンドルーターって
普通にファイアウォール機能付いてたりするし
（機能の良し悪しは別として、Stateful Inspectionとか）

さらし age

>>21
いや、にしてもそれはルータの機能ではなくファイアウォールの機能に分類されるべきでしょ。

最近の車にカーナビが普通に付いてるからと言って、

知らない場所に行くのに便利な車について語りましょう！
特にロード時間とかが知りたいです。

って変でしょ？

>>23
ええ、おっしゃることはよくわかります。
だからこそ>>1が叩かれてるわけでｗ
なぜ>>1さんがこのようなスレを立ててしまったかを考えてみたわけです。

>>22
上がってませんよ

age

質問なんですが、皆さんウイルス対策はどうしていますか？
Linux用のウイルスソフトを検索しましたがめちゃくちゃ高いので買えないんです。

　　 　 ∧＿∧∩　／￣￣￣￣￣￣￣￣￣￣￣
　　　 （　´∀｀）/＜先生！こんなのがありました！
　＿ / /　　 /　　　＼＿＿＿＿＿＿＿＿＿＿＿
＼⊂ノ￣￣￣￣＼
　||＼　　　　　　　　＼
　||＼||￣￣￣￣￣||
　||　 ||￣￣￣￣￣||
http://saitama.gasuki.com/mona/

>>26
対策は不要。

>>28
そんな無茶な・・・
クライアントとしても使っているので、いろいろダウンロードしてるから
不安なんですよ。

>>26
なぜ
http://pc.2ch.net/test/read.cgi/linux/1041774712/885-
とここに話題を分散させるんだ?

>>30
ゴメン、こっちにはもう書かないようにします

誘導

皆様、セキュリティホールは埋めとけよ
http://pc.2ch.net/test/read.cgi/linux/1012625735/
　

（＾＾）