タグ

SecurityとLinuxに関するhazy-moonのブックマーク (7)

  • » セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog

    Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 (test driven development: TDD) のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦3 OPEN ERPに挑戦2 OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 (test driven development: TDD) のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか? 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ

  • @IT:特定のコマンドしか実行できないユーザーIDを作成するには

    bashの機能を制限するにはで紹介した方法は、Linuxのことをあまり知らないユーザーには有効だが、実行できるコマンドが多いし、exitコマンドで制限モードを終了することもできる。そこで、特定のコマンドしか実行できない専用のユーザーIDを作成する方法を説明する。 基的な考え方は、デフォルトのシェルを制限付きにして、一部のコマンドのみを実行可能な環境設定を行うのだ。まず、ユーザーIDを作成する。

  • ユーザの実行権限を柔軟に割り当てるsudoのリスクとメリット | OSDN Magazine

    セキュリティ関連のジョブにいささかでも関わりを有す者であれば、root権限ないしrootパスワードを一般ユーザに与えるのは御法度であると心得ているはずだ。しかしながら、正当な理由をもってroot権限下での処理を実行する必要に迫られた一般ユーザが出てきた場合はどうすればいいのだろうか? そうした問題には非常にシンプルな解答が存在する。sudoを使えば、rootパスワードを公開することなくアクセス範囲を最小限化した上で必要な権限を一般ユーザに与えることができるのである。 sudo(superuser doの略)とは、管理権限を制限付きで他のユーザに与えるためのプログラムで、実際これで許可される権限では事前の指定範囲内のコマンドしか行えないようになっている。またsudoで行われる操作はすべてオーディットトレール(追跡記録)に残されるので、仮にこうしたユーザが何らかの方法で権限外の処理を行ったとし

    ユーザの実行権限を柔軟に割り当てるsudoのリスクとメリット | OSDN Magazine
  • トラブルシューティングはCentOS 5におまかせ - @IT

    第5回 トラブルシューティングはCentOS 5におまかせ 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2007/11/15 CentOS 5も2007年4月にリリースされてから、早くも半年が過ぎました。そろそろ導入を検討されている方もいらっしゃるのではないでしょうか? CentOS 5からはSELinuxの設定方法などが以前のバージョンよりも格段に簡単になり、設定のためのさまざまなツールもそろってきています。今回から、CentOS 5でのSELinuxの使い方を、実例を基に説明していきましょう。 CentOS 5でのSELinux――RHEL 5との違いは? CentOS 5はRed Hat Enterprise Linux 5(RHEL 5)のクローンになります。RHEL 5でのSELinuxの新機能に関しては、@ITの記

  • Open Tech Press | WineでWindowsウィルスを動かす

    Windowsユーザばかりが、ウィルスを取っていくなんて狡い。Linuxユーザだって少しは楽しんでもいいではないかと私は思うのである。それだからというわけではなかろうが、Wineプロジェクトに携わる人たちのお陰で、Linuxユーザも「ウィルスを捕まえる」ことができるようになった――とはいっても、ささやかなものではあるが。 ことウィルスに関する限り、Linuxはユーザ・フレンドリでは全くない。何せ、ウィルスを探し出して動かす必要があるのだ。Windowsなら、ウィルスが勝手に動いてくれるというのにだ。GNU/Linuxの開発に携わる者は、この歴然たる落差を埋めるべく善処すべきである。 しかし、ウィルスを集めている我が友人たちを煩わせる必要はなかった。bogofilterで選り分けたメールの分厚い束をひっくり返すと、ウィルスが大量に見つかったからだ。そこで、APTで手に入れたClamAVに私の

    Open Tech Press | WineでWindowsウィルスを動かす
  • LinuxやMac OS Xもマルウェアの標的に

    Kaspersky Labsの報告によれば、Linuxを狙ったマルウェアの件数は2004年から2005年にかけてほぼ倍増。Mac OS X向けのマルウェアも進化する公算が高まったと予想している。 ウイルス対策ソフトメーカーのKaspersky Labsは、Windows以外のプラットフォームを標的としたマルウェアの動向に関する2005年の報告書をまとめた。LinuxMac OS Xを狙ったマルウェアは近い将来に進化すると予想している。 報告書によれば、Linuxを狙ったマルウェアの件数は、2004年の422件から2005年には863件へとほぼ倍増した。FreeBSD、SunOS、UNIX版のマルウェアも、数は少ないながら軒並み前年比で増加している。 Intelプロセッサに切り替えたAppleも、人気上昇とともにマルウェア進化の公算が高まったとKasperskyは解説。同社では過去数週間で

    LinuxやMac OS Xもマルウェアの標的に
  • IBM Developer

    IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.

    IBM Developer
  • 1