とほほのSELinux入門 - とほほのWWW入門
SELinuxとは DACとMAC SELinuxをインストールする SELinuxの有効化・無効化 ApacheでSELinuxを試してみる SELinuxポリシー コンテキスト ファイルのラベリング Access Vectorルール ドメイン遷移 ポートのラベリング アトリビュート SELinuxブール値 RBAC(Role Based Access Control) MCS(Multi Category Security) MLS(Multi Level Security) サイレント拒否 ApacheでCGIを動かしてみる その他の解決 関連コマンド getenforce/setenforceコマンド sestatusコマンド ausearchコマンド audit2whyコマンド audit2allowコマンド seinfoコマンド sesearchコマンド chconコマンド f
sshを使いこなすための7つの設定 - 射撃しつつ前転 改
五月病が抜け切らないIT系新入社員に贈るシリーズ第1段。 ~/.ssh/configにはいろいろな設定が書けるが、周囲を見渡した限り、あまり活用されているようには見受けられない。そこで、今回は便利な設定をいくつか集めてみた。 長いホスト名に短い名前をつける Host exp1 HostName verrrryyy.looooong.hostname.example.jp ssh verrrryyy.looooong.hostname.example.jpの代わりにssh exp1でログインできるようになる。 ちなみに、zshの場合、configファイルに登録されたホスト名はsshコマンドを打つときに補完されるので更に便利。 特定のホストへログインするときのユーザ名や鍵をカスタマイズする Host github.com User tkng IdentityFile ~/.ssh/id_rsa
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
» セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
パッケージに学ぶ，OS要塞化のヒント
筆者は職業柄，コンピュータをセキュアに保つためのヒントを覚書として残している。読者の中にも同様のことをしている方が多いかもしれない。自分自身の備忘録として役立つことはもちろん，他人にノウハウを伝えるためにも役に立つ。例えば，筆者が不慮の事故に遭遇した場合，覚書などが残っていれば筆者が担当していた作業を他の者が続行できる可能性がある。しかし，そういったものが存在せず，ノウハウが筆者の頭の中にしか存在しなければ作業は間違いなく止まってしまうだろう。 このように考えると，覚書は必須であろう。では，その覚書はどのように作成するべきか。自分が試行錯誤した結果から得たノウハウだけではなく，書籍や雑誌などから得たノウハウも盛り込んでいくべきだろう。今回筆者が紹介したいのは，OS の要塞化 *1 用パッケージ（ソフトウエア）から得られる情報である。OSの要塞化のために，パッケージがどのような処理をするのか
Linuxサーバーを要塞化する（今週のSecurity Check）
最近はイントラネットだけでなく，インターネットから直接アクセス可能なセグメントに置くサーバーとして Linuxを採用するケースが増えている。そこで問題になるのが，やはり“セキュリティ”である。ディストリビューションによっては，デフォルト・インストールしたままの状態では，ぜい弱性が未解決になっているものもあり，このままでインターネット上に置くのは大変危険である。 セキュアなサーバーにするには，（1）セキュリティ・ホールをふさぐ，（2）不要なサービスを停止する，（3）適切に設定（アクセス・コントロールなど）を行う ---などの対策が不可欠である。このコラムでは，これらを総称して「要塞（ようさい）化」と呼んでいる。そこで今回は，Linuxの要塞化について取り上げる。要塞化については，このコラムでも何度か取り上げているが，今回はLinuxサーバーの要塞化に焦点を当てる。実際にLinuxサーバーの管
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://bogus.jp/wp/?p=803
mputの日記。 - , rootのパスワードは潰さないほうがいいと思う件