セキュリティ・キャンプ全国大会2016 集中講義
![TLS徹底演習](https://cdn-ak-scissors.b.st-hatena.com/image/square/a2d33bfeacd1b61a9569354917d912d2619b9a11/height=288;version=1;width=512/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2F60178fde5ebf405eafafcdb80cfa0ace%2Fslide_0.jpg%3F6685384)
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
アカウントの不正アクセスのリスクを軽減するため、GoogleやFacebook、Yahoo!などが取り入れている2段階認証では、認証プロセスでワンタイムパスワード(OTP)を入力するのが一般的ですが、GoogleはChrome 38からFIDO AllianceのUniversal 2nd Factor(U2F)規格に対応し、OTPを入力する代わりに物理的なUSBセキュリティキーでの認証を可能にしました。使用できるのはU2F規格に対応したUSBセキュリティキーであり、その1つである「FIDO U2F Security Key」を手に入れたので使ってみました。 FIDO U2F Security Key https://store.yubico.com/store/catalog/product_info.php?products_id=112 これが「FIDO U2F Security K
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く