[B! CentOS] khqのブックマーク

http://blog.inouetakuya.info/entry/20130211/1360570283

khq 2013/02/11

リンク

CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき

はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。設定内容は以下のようになります。全パッケージのアップデートリモートからの root ログインを無効にする公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更不要なサービスを停止ログ監視設定ファイル改ざん検知ツール設定ウィルス対策ソフト設定 Apache の設定全パッケージのアップデート最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。リモートからの root ログインを無効にするリモートからメ