タグ

OSSECとTripwireに関するmimesisのブックマーク (1)

  • 手軽にはじめる改ざん検知|クラウド関連技術ブログ

    はじめまして。松と申します。 今回から、ブログの投稿をさせていただきます。 よろしくお願いします。 今回は、改ざん検知を行うことができるソフトウェアについて、ご紹介します。 改ざんと言えば、去年は一部のレンタルサーバサービスで、WordPressを利用したサイトの改ざんが話題になりました。 レンタルサーバでは、WordPressやWebサーバの設定などを利用者が細かく設定することが出来ない場合があります。 そのため、セキュリティ対策はレンタルサーバサービスのプロバイダに任せることになります。 しかし、多くの企業では、Webサーバをデータセンターやクラウド上(IaaS)に構築して、サイトを運用している場合が多いと思います。 その場合は、少なくとも次のような点を考慮するべきです。 OSやミドルウェアのセキュリティ対策(最新版への更新など) 不要なサービス(機能)の停止 ファイルやフォルダの権

  • 1