自宅鯖セキュリティ統合スレ　ポート番号 0

かっちりと

きっちりと

　　　　　　　　　　,. -──-　､
　 　 　 　 　　／:::::::::::::::::::::::::::::ヽ 　　　
　　　　　　　/::::::::::::ハ::::;:::::::::::::::::ﾞ:,
　　　　　　 ,'::::;i:/ﾚ' 　ヽiヽ:::::::::::::::::!
　　　　　　 l::::|'r,:=;　　 ,:=;､';i:::::::::::::! 　／　ﾚﾝﾀﾙｻｰﾊﾞ一覧まとめたよ。
　 　 　 　.,r'‐;|.l !::::i　　i:::::i l |::::::::::::| ＜　初心者向けから上級者向けまで色々あるよ。
　　　　　,'.三ﾐi　'ｰ'ﾞ　　'ｰ'ﾞ　|:::::::::::::| 　＼　http://777e.net/goodshop/server/
　　　　　| 'ri''ヾ:､　 r‐┐　 ,.|::::::::::::::|　
　　　　　l　|i,＿_!:＞'=''r‐''".i:::::r､:::::|
　 　 　　!　l,|：　|"　 ﾞ､'､　;:/::;/　ヽ:|
　　　　 l!　 |大"　　　 `''"/'"'　　 ヽ
　　　　 !　　|　ヽ|　　　　　､i　　,. イ'

あげさん

＜関連スレ＞
【セキュリティホール】情報交換【バグフィックス】
http://pc2.2ch.net/test/read.cgi/mysv/1044200633/

＜参考リンク＞
・日本のくらっくサイト情報
　http://tsukachan.dip.jp/
・セキュリティ情報 (SIDfm）
　http://sid.softek.co.jp/
・セキュリティホール memo
　http://www.st.ryukoku.ac.jp/~kjm/security/memo/

＜セキュリティチェック＞
・Security Scan - Sygate Online Services (sos)
　http://scan.sygatetech.com/
・第三者中継チェック RBL.JP
　http://www.rbl.jp/svcheck.php

＜有用ツール解説＞
・NMAPを利用したポートスキャンへの対策
　http://www.ryu.dyn.to/Security/NMAP.html
・Personal Firewall Review - Security Index
　http://www.geocities.jp/bruce_teller/security/index.htm

自分のとこに外部からnmapかけたいんだけど、なんか方法ある？
うちのルータはLAN内から自分のグローバルIPにアクセスできないから
困ってるんだけど。

友人知人に頼め

>>6これ使え
http://anonymizer.com/
それか串刺せ

WEB画面上で自IPに対してポートスキャンをかけてくれるサイトがあったはず
それっぽい内容で検索してみな

ちなみに英語なサイトだ

>>8
ポカーン。
nmapだよ？

★グチョ濡れだけど見てくれる？★
オマンコを見たい人は画像をクリックして下さい

腿 　　＼＿　　|　　＿／
彡彡彡
　　　　　 　 　ミミミミ　クリトリス
　　　　　 　　　 ミミミミ ／￣￣￣￣
　　　　　 　　 ノ　σ ヽ　尿道
　　　 　 ／　/ ゜ヽ￣￣￣￣
大陰唇 　／　／／＼＼　＼　
￣ ￣ 　 　（ ( 膣 ) ── 小陰唇
　 　　　 　＼　＼＼／／　／
　　 　 　 　 ` 　 ＼／　　'
＼　 　　　　 ＊──肛門
　 ＼＿＿＿＿_／＼＿＿＿＿_／
http://jbbs.shitaraba.com/computer/2100/jsweb_1.html

http://homepage.mac.com/hitomi18/

nmap と言えば ssh スレにこんな報告があったよ
http://images.insecure.org/nmap/images/matrix/

>>13
悔しいことに面白さが分からない…

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

あげますください！！

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

VineLinuxｲﾝｽｺしただけで必要なサーバが大体用意されてたんだけど、
公開するにあたってセキュリティ強化の面でなにかやっとくことある？

>>18
そんなことを人に聞かなくても済むだけの知識の習得。

>>19
「Linuxを入れた直後は穴だらけでﾔｳﾞｧい」みたいな話をたくさん聞いたことがあるけど、
どこがどうﾔｳﾞｧいのかという具体的な話は全然聞いたことないんだよね。
実際に危険な穴があるのかどうか聞きたい。

>どこがどうﾔｳﾞｧいのかという具体的な話は全然聞いたことないんだよね。
>実際に危険な穴があるのかどうか聞きたい。

聞いたことを鵜呑みにするつもりか？
教えられたのが嘘だったとしたらどうするつもりだ？
嘘を信じて被害を受けたとしても、それは嘘を見抜けなかった自分の責任だ。
ここはセキュリティのスレだ。他の質問スレならともかく、
この程度の情報は自力で探して自分で危険かどうか判断しろ。
煽りでもなんでもなく。

>>20
・危険なサービスが閉じてない
・セキュリティホールのあるバージョンのソフトが組み込まれている

このくらいは2秒で浮かびませんか。
サービスは目的がわからないので答えられません。
ソフトもディストリに依存しますので答えられません。

せめてmemoくらい毎日チェックしましょう。
そうすればこんなマヌケな質問しないんじゃないでしょうか。

>>20
逆に、どこがどうなっているから安全という話は聞いたことある?
危ない例では、インストール時しただけではportmapを起動していたと思う。

>>23
DRAC使うんでportmap起動してます。危険ですか？（ｗ

>>20
とりあえず読んどけ
http://www.atmarkit.co.jp/flinux/index/indexfiles/securityindex.html

>>24
目的があって動かしてるなら(ﾟзﾟ)ｲｲﾝﾃﾞﾈｰﾉ?

>>25
具体的な話でめちゃめちゃ参考になりますた。�dｸｽ
>>22
たまにapt-getする程度じゃ駄目ですか？

>>26
パッケージで提供されるバージョンは常に最新とは限らない。

a

aa

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

SSL導入してる人いる？
あれってどうやんの？

POP over SSLとかさぁ、証明書どうしてんのかな。自前？
（いやまぁ自分だけとか身内しか使わないならそれでいいんだろうけど）

>>14
アメリカンジョーク
・・・・nmap開発元がアメリカにあるかどうかしらないけど。

様々なポートへのアクセスをしたログって、どこを見れば良いんですか？

その辺

>>35
ログ

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　による被害を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

>>22
良く分かりました。たしかにまぬけな質問だったと思います。

ところで一つだけ質問させてください。
memoって何ですか？

I:m Feeling Lucky してみる。
それそうと10ヶ月も何をやっていたんだおまいは。

>>43
その質問に答えるのは10ヵ月後でいいですか？

↓不要なサービスを止める
↓不要なファイルを削除する
↓不要なアドレスにbindしない
↓アクセスを許可するユーザ／アドレスを最小限に絞る
↓ファイアウォールで保護する
↓ログ監視ツールを導入し、レポートをチェックする
↓侵入検知ツールを導入し、レポートをチェックする
↓改竄検知ツールを導入し、レポートをチェックする
↓*-security-annouceを購読し、しっかりアップデートする
↓
ここがスタートライン

↓
ここがスタートライン
↓
電源を切る
↓
ここで完璧

Windows server 2003（Windows SBS 2003）を使っている人に聞きます。
セキュリティソフトは何を使っていますか？
ISAはいいものでしょうか？
スパイ除去、ウイルス駆除用のソフトも教えて頂きたいです。
ノートンアンチウイルスは使えないというのは本当でしょうか。

ええと、質問を変えます。
Windows sever 2003（WinSBS2003）には、
ISAはバンドルされているのでしょうか？

>>48
ISAバスか。懐かしいな。
マザーボードによるんじゃないか？
最近のマザーボードには付いてないだろうけど。

バーチャルホストはホスト名が複数無いと無理なのでしょうか？
ログの振り分けがしたいのですが。

>>50はapacheでの話しです。

>>51
http://localhost/manual/

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

test

まんだらけの社長ってどうよ？ ２

>>3
　　　　　　　　　　,. -──-　､
　 　 　 　 　　／:::::::::::::::::::::::::::::ヽ 　　　
　　　　　　　/::::::::::::ハ::::;:::::::::::::::::ﾞ:,
　　　　　　 ,'::::;i:/ﾚ' 　ヽiヽ:::::::::::::::::!
　　　　　　 l::::|'r,:=;　　 ,:=;､';i:::::::::::::! 　／　ﾚﾝﾀﾙｻｰﾊﾞ一覧まとめたよ。
　 　 　 　.,r'‐;|.l !::::i　　i:::::i l |::::::::::::| ＜　初心者向けから上級者向けまで色々あるよ。
　　　　　,'.三ﾐi　'ｰ'ﾞ　　'ｰ'ﾞ　|:::::::::::::| 　＼　http://777e.net/goodshop/server/
　　　　　| 'ri''ヾ:､　 r‐┐　 ,.|::::::::::::::|　
　　　　　l　|i,＿_!:＞'=''r‐''".i:::::r､:::::|
　 　 　　!　l,|：　|"　 ﾞ､'､　;:/::;/　ヽ:|
　　　　 l!　 |大"　　　 `''"/'"'　　 ヽ
　　　　 !　　|　ヽ|　　　　　､i　　,. イ'

セキュ板ではレスがないのでこちらに転載させて頂きます。(内容は少し変更。)


Webアプリ上でローカルファイルのフルパスが判明する場合どのような危険があるか教えて下さい。

CGI等で出力するHTMLのhidden等やGETでのURL表示に設定ファイルのフルパス(/以下)が入っています。
パスは「/home/hoge/abc/conf/xxx.cfg」等でHP表示関係の設定ファイルです。
ユーザ名hogeがバレてそのアカウントで不正アクセスを試されるのなら、
「/abc_xyz/abc/conf/xxx.cfg」とユーザ名を判明できないDirに変更できます。

セッションなどを使い、フルパスはオンライン上で送らない方が安全だと思いますが、
どうしても上記以外の対応しか出来ない場合、どのような危険があるのでしょうか？

Linux(FC4),apache2,Perl.php,PostgreSQL等を使用しています。

>>57
設定ファイルを除かれる危険性がある。
んで付随的な情報（WebシステムのID,パスワード等）から二次的な犯行が行われる。

>>58
具体的にはどうやって覗かれるのでしょう？
フルパスのファイルはCGI内部で使われているだけなので、URL/Web上では直接見えないと思うのですが。
それともユーザhogeで不正アクセスされ侵入後でしょうか？

で、結局win鯖2kでも動くセキュリティって、どれ？

保守

当方初心者です。

自宅サーバーの公開を考えていますが、セキュリティーの面で質問があります。

同じルーターを通して、普段使ってるPCではなく、
専用PCを新たに作り、公開を考えていますが、
それでも普段使ってるPCも被害に会う可能性もあるのでしょうか・・？

構築してるPCだけでの被害で済むなら公開したいのですが、
同じルーターに通してる他のPCにも被害が及ぶ可能性があるなら考えてしまいます。。


尚、自分の環境は固定IPなので、更に不安です。。

winXP、apache、webサーバー、ともしかしたら、FTPサーバーでの公開を考えています。
アンチウイルスソフトはノートンです。

ある

そうですか・・
やめておいたほうがよさそうですね。。
ありがとうございました。

Linux 専用になっちゃうけど、iptablesを利用したFirewall構築スクリプトで
CSF (ConfigServer Security & Firewall)っていうのがあるようなのですが、
使っている方がいらっしゃいましたら使用感などを伺いたく。
私は取りあえず入れてみたものの、ここまでガチガチにしないといけないのかなぁと
いう気がしないでもないもので。
ttp://www.configserver.com/cp/csf.html

>>65
自分も使ったことはないが
iptables -Lの出力を見る限りそうガチガチってレベルではないと思う。

最近は朝起きてガチガチになることはなくなったなあ。

まあ、おちつけ

sambaとwebdavとftpsだとセキュリティ的にはwebdavが一番硬いんでそうか？

　　　　　 _
　　　　　 |O＼
　　　　　 |　　 ＼　ｷﾘｷﾘ
　　　　∧|∧ 　　＼　ｷﾘｷﾘ
ｸﾞｸﾞｩ>（；⌒ヽ　　　 ＼
　　　　∪　　|　　 　　(~)
　　　　　∪∪　　 γ´⌒｀ヽ
　　　　　）　）　　 　{i:i:i:i:i:i:i:i:}
　　　　 （　（　　　　(　´･ω･)、
　　　　　　　　　　　(O ⌒　)O
　　　　　　　　 　 　⊂＿)∪

今度Windows server 2012 r2導入予定なんですが無料のセキュリティソフトでは皆さん何を使っていますか？
今までデスクトップOSしか使ったことがなかったので普段使っていたAviraがインストール出来ないと知ってどうれがいいのか迷っています。