そこそこセキュアなlinuxサーバーを作る - Qiita

先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd

[s025236]

SSHのport変えるとか言う意味不明な文化何時になったら無くなるのか/追記:ちょっと古いけど参考になるかな→http://d.hatena.ne.jp/s025236/20120307/p1

[rolls01]

はい皆さん、はてブでおなじみの「自分は正しい情報を伝えようとはしない癖に人が書いたエントリは躊躇なく腐す団」、今回の出没現場はこちらです！

[zyusou]

ブコメを読むにもっと良い方法というか順位付けがあるらしいので、誰かが言及してくれることに期待する。

[okusa75]

いつも反射的にSELinuxを無効にしてしまうのだが、本当は有効にすべきなんだろうなー、と漠然と思っている。

[hylom]

sshdのポート番号は、ほかの対策がしっかりされていればそのままでも良いのかなとは思う。その代わり、自分はiptablesで一定時間当たりの試行数を制限して対策している。

[hobo_king]

実際の管理者達が「我、こんな対策しとる也」とかあちこちで書きまくってくれると嬉しいんだけどなあ。これと同じ書式だと考え方の違いが更によく見えてなお嬉しいんだが。

[akimasa2000]

鍵認証のみにしておけばrootログイン禁止も総当たり攻撃対策もSSH可能なユーザーの制限も不要だと思うのだが… / ポート変更は鬱陶しい認証失敗ログの抑制に役に立つのでやっている

[nisezen]

おお、「そこそこ」という表現は思い付かなかった。これなら自分の知識をシェアしつつ、完璧主義な方々からの難癖もいなせるはず！と思ってブコメを見たらこれだよ

[Cald]

一方ロシアはLAN線ぶっこぬいた

[kijtra]

こういう情報ってすごい有用なんだけど、書くのに勇気いるのがねw

[takryou79]

サーバ構築 CentOS

[katsyoshi]

なるほどーためになるなー

[you0328]

あとで自分のサーバと比べてみようっと。

[Hamken100per]

Linuxサーバーを作る時のセキュリティについて。初心者を対象にした記事。

[crist18]

Linuxサーバー構築 最低限やること

[armadillo75]

議論のあるところだと思いますが、「そこそこセキュア」を目指すのによい内容だと思います。自分もSSHポート変更はしますが、rootログイン&パスワード認証の無効化ほどに効果はない気がしています。

[cs_sonar]

iptablesでのIP制限が一番重要なんじゃないかなぁと思ってるけどのってなかった。固定IPがいるからかな。

[asterisknautz]

Webデザイナーの嗜み程度に読むぐらい。でもport変更ってどこまで有効なんだろう？

[tokida]

そこそこセキュアなlinuxサーバーを作る - | 先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入...

[Rinta]

大事な事

[masatomo-m]

ポート番号の変更って「パスワードの定期的な変更」的な効果しかなくて、弊害の方が大きい気がしてる

[snjx]

ポート変更が一番上ってのがちょっと。

[tengo1985]

Webサーバのバージョンを隠すことがそこまで優先度が高いとは思えないなぁ。

[fan-tail]

固定グローバル取って他ソース全部弾いてしまいたい（考えるの面倒になった模様

[taniai114]

う～ん・・・

[tzt]

VPSで借りた実験用のサーバとかはsshdのポート番号変えて使ってる。22番だとひっきりなしにアタックされて気分的にイヤなので……

[mcq]

「ディストーション」が気になって内容が頭に入ってこなかった。distributionはディストリビューションだよね

[thesecret3]

残念なお知らせ。今年話題になったのは皆、80/443からだよ。

[K-Ono]

iptablesってそれだけでも検定試験できるよね。

[dowhile]

最近はsshd:2222でもアタックが来るんだよなあみんな考えることは似てる

[kasumani]

そこそこセキュアなlinuxサーバーを作る 先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていた

[n-channel]

ブコメではいろいろ突っ込まれてるけど、こういう情報はありがたい。セキュリティ対策って目的が曖昧なので、実際何をやったらいいのかすぐにわからないんだよね。

[Jinmen]

セキュリティ監査のおじさんは公開鍵認証はわからないけどポート変更とかrootログイン禁止はわかりやすいからそれで納得してくれるのよ

[petitbang]

sshdでrootログイン禁止よりもポート変更の方が優先って理解できない