個人開発でも最低限やっておくべきインフラレベルでのセキュリティ対策 - Qiita

最近のWebフレームワークには、セキュリティ面で優れたものもあり、セキュリティの知識を持っていなくてもある程度の対策ができてしまいます。 例えば、DjangoなんかはORマッパーを使っておけばSQLインジェクションも防げますし、CSRF対策もさくっとできます。 しかし、アプリケーションレベルでの対策をいくらやっても、サーバー自体のセキュリティがあまければ元も子もありません。個人開発で運用しているようなサービスであっても攻撃されたためにサーバーの停止、もしくはレンタルサーバーを解約することになったなんて話もあります。 DDoS攻撃を喰らったらConoHaを解約する羽目になった話 http://www2.gyafuuuun.com/2015/04/ddos%E6%94%BB%E6%92%83%E3%82%92%E5%96%B0%E3%82%89%E3%81%A3%E3%81%9F%E3%82%

[longroof]

はいー(´・ω・｀)

[lli]

iptablesも知識アップデートしなきゃなー

[tmatsuu]

-A INPUT -p tcp ! --syn -m state --state NEW -j DROP はSYNが立ってないけどNEWとして扱われる変なパケットを拒否するためで、SYNflood攻撃対策ではないはず。

[zakinco]

メモ