はてなブックマーク

text メールサーバーの構築 PostfixとDovecotによるメールシステムの構築 １．メールサーバーとは　－　PostFixが使われる理由 メールサーバーとは、インターネット経由で送られてきたメールを保存したり別のサーバーに配信したりする働きをするサーバーアプリケーションが稼動しているコンピュータのことをさす。 メールサーバーの役割としてサーバーのメールボックスに到着したメールをユーザーのPCに転送するPOPとメールサーバーにメールを送信するときや、サーバー間でメールを転送するときに利用されるSMTPからなる。 UNIX系のメールサーバーアプリケーションの代表格としてはsendmailがある。sendmailには様々なセキュリティ上の問題が発見され、現在ではPostfixやqmailへと遷移していった。 Postfixはsendmailに代わるMTA (Mail Transport

text DNSサーバーの構築 DNSサーバーの構築と活用 １．DNSサーバーとは DNSとは「Domain Name System」の略で、IPアドレスとホスト名を相互変換してくれるサービス。インターネット、イントラネットに関わらずTCP/IPベースのネットワークでは、パソコンやサーバーからスイッチ、ルーター、プリンタといったネットワーク機器まで、ネットワークに接続して稼動させる機器にはそれぞれネットワーク上での個体識別のためにIPアドレス(例：172.168.140.1)が割り振られることになっている。ネットワークに接続されたコンピュータはお互いのIPアドレスを送信先に指定して通信を行っている。 IPアドレスはは0～255の数値を4つ、ピリオドで区切って並べて表記するが、コレは人間にとっては覚えやすいものではない。コンピュータの役割に応じた名前(=ホスト名)ならば、人間は非常に覚えやす

text ネットワーク管理者のサブノート ネットワークエンジニアのレシピ １．Network Administration Basic Cose ２．Network Administration Advance Cose CISCOの設定基礎編 オープンソースのツールを使ったネットワーク管理 ネットワークの設計を考える L2/L3スイッチとVLAN 各種サーバーの運用 SNMPによるネットワーク管理 Webサーバーの運用運用とセキュリティ対策 Mailサーバーの運用とセキュリティ対策 認証サーバーの運用 ３．Security Specialist Cose メンテナンス時におけるイメージ作成ツールの利用 防御技術と解析 IDSなどによる監視と本格的なログ解析 Firewall（iptablesなど）の設定とセキュリティポリシー TCP/IPとパケット偽装 侵入とログファイル 迷惑メール・ウ

text システムの脆弱性の調査 ペネトレーションテストの基礎 １．ペネトレーションテストとは　－　侵入前調査 コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つで、システムを実際に攻撃して侵入を試みる手法。 実際の擬似攻撃(=ペネトレーションテスト)では、侵入できるか否かの確認だけではなく、 ・どのような情報が取得できるのか ・Dos攻撃を受けた際の耐久レベル ・実際に侵入された場合にはどこまで汚染が広がるのか ・etcといった調査を行い、調査の結果はレポートにまとめて結果報告、現状の報告、改善提案などを報告会で行う。 セキュリティ対策用のソフトを導入しても、設定が十分に施されていなかったり、間違った設定が施されているなどの理由で新たなセキュリティホールが見つかって攻撃手法が開発される場合がある。そこで、現在では多くのセキュリティ事業者が侵入テストサービスを提供し

text DNSサーバーの構築 DNSサーバーの構築と活用 １．DNSサーバーとは DNSとは「Domain Name System」の略で、IPアドレスとホスト名を相互変換してくれるサービス。1983年に情報科学研究所 (ISI) のポール・モカペトリスとジョン・ポステルにより開発された。 インターネット、イントラネットに関わらずTCP/IPベースのネットワークでは、パソコンやサーバーからスイッチ、ルーター、プリンタといったネットワーク機器まで、ネットワークに接続して稼動させる機器にはそれぞれネットワーク上での個体識別のためにIPアドレス(例：203.141.134.6)が割り振られることになっている。ネットワークに接続されたコンピュータはお互いのIPアドレスを送信先に指定して通信を行っている。 IPアドレス( 203.141.134.6 )は0～255の数値を4つ、ピリオドで区切って並