IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.
SELinuxは、基本的には普通のLinuxで使える用途ならなんでも使えるが、最も適している用途はWebサーバなどのインターネットに繋がったサーバだ。従来、高いセキュリティを維持しつつ、インターネットにサーバを公開する場合は、デーモンプロセス毎にサーバを分け、アプリケーションゲートウェイ機能などの高機能なファイアウォールを導入し、さらにはIDSを導入するなどする必要があった(図1)。 しかし、これらの機器の導入コストだけではなく、複数台のサーバの管理、IDSのログの常時監視、常に最新のパッチ適用するなどの運用管理コストも多くかかっていた。従って、このような構成のセキュアシステムはなかなか手をだしにくい。それに対して、SELinuxを利用したセキュアサーバは、図の下のような単純な構成にできる。基本的にはSELinuxだけで侵入対策をとる。Part1で説明したように、SELinuxでは、攻撃
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く