[B! Linux][security] gelevenzのブックマーク

ブルートフォース防御ルールセット　無償ダウンロード | プロダクト | ディアイティ

パスワード総当り攻撃を自動的に遮断するルールセットブルートフォース攻撃と認められるアクセスが発生した際、LinuxサーバのFirewall機能に、送信元アドレスからの通信を一定時間遮断するルールを自動的に設定することが可能です。カーネル機能を利用しているので、特別なプロセスやドライバを必要とせず、他のアプリケーションの動作にも影響を及ぼしません。機能 SSH、Telnet、FTPを使用しているサーバの防御。カーネル機能をルールセットから操作するため動作が安定。ルールセットを編集することにより、管理者がセキュリティ対策の強化や項目を任意に追加することが可能。 ※本ルールセットは、多くの Linux ディストリビューションが実装している Netfilter の機能を利用しています。 ●ブルートフォース防御ルールセットダウンロード

gelevenz 2007/09/03

リンク

0trace - traceroute on established connections

gelevenz 2007/01/10

リンク

日本IBM

最新情報 IBM、オラクルのユーザー企業向けに生成AIの拡張を支援する新サービスを開始 IBMがKubecost社を買収し、ハイブリッドクラウドのコスト管理機能を拡大

gelevenz 2006/12/15

リンク

SELinux：使いやすさを犠牲にセキュリティを強化

オープンソースセキュリティに関しては、少なくとも2つの陣営がある。1つはAppArmorの使いやすさを支持するグループで、もう1つはより包括的なSELinuxを支持するグループである。ここでは、使いやすさを犠牲にしてもセキュリティを強化するSELinuxについてみてみよう。オペレーティングシステムのセキュリティは、アクセス制御を中心に回っている。Linuxディストリビューションで使われるDAC（Discretionary Access Control）メカニズムでは、リソースへのアクセスをだれに許可し、どのようなアクセス方法を認めるかをリソースの所有者が決定できる。しかし、DACが理想的なアクセス制御方式ではないことは、すぐに判明した。アプリケーションを実行するユーザーに与えられた権限が、そのままアプリケーションが持つ権限になるからである。1つのアプリケーションが侵入を許し、rootで実

gelevenz 2006/12/15

リンク

AppArmorでアプリケーションのファイアウォールを構築

オープンソースセキュリティに関しては、少なくとも2つの陣営がある。1つはAppArmorの使いやすさを支持するグループで、もう1つはより包括的なSELinuxを支持するグループである。ここでは、AppArmorについてみてみよう。従来のコンピュータのセキュリティ対策は、主に、重要なサービスへのアクセスを制限するという方法で実現されていた。そのため、ネットワークアプリケーションを安全に保護しようと思ったら、ネットワークトラフィックを監視する必要があった。しかし現在のセキュリティベンダーは、コンピュータを保護するということは、結局はコンピュータ本体ではなくアプリケーションを保護することだという点に気づき始めている。この視点に立って開発されたのが、Novell AppArmorである。一見すると、アプリケーションを保護することは、ネットワーク接続されたコンピュータ上の全サービスを保護するのと

gelevenz 2006/12/14

リンク

Multi Level Securityでより厳密なポリシーを実現する－＠IT

第7回 Multi Level Securityでより厳密なポリシーを実現する古田真己サイオステクノロジー株式会社インフラストラクチャービジネスユニット Linux テクノロジー部 OSSテクノロジーグループ 2006/10/21 前回のMulti Category Security（MCS）の続きとして、今回はSELinux Referenceポリシーの新機能であるMulti Level Security（MLS）の取り扱い方を解説したいと思います。 MLSはMCSと同じく、標準のポリシー（Strict／Targeted）に対するオプションとして導入されます。MCSにおいてはカテゴリ別のアクセスを実現していましたが、今回紹介するMLSはこのカテゴリに加えてさらに上下関係がプラスされます。（第5回の図1と図2を参照してください） MLS～国防／軍隊向けのセキュリティ～ SELinux