インターネットに公開するサーバーの基本的なセキュリティ設定 | 774::Blog

2014/01/29 553 users サーバー Blog インターネット VPS AWS

定期的にこういう内容を書いて公開している気がする。昔の記事もあるのでそちらを読めばいいのだが、また書く必要性が生じてきたのであらためて書きます。 現代では AWS のようなクラウドや VPS など格安で手軽にインターネット上にサーバーを持てるようになった。しかしインターネットで誰でもアクセスできる環境でサーバーを稼働させるということは、常に人間やロボットの攻撃に晒されるということを同時に意味してい... 続きを読む

CentOS で行なっておきたいセキュリティ設定: あるＳＥのつぶやき

2012/03/18 1113 users リモート Linux ウィルス対 CentOS サーバー

はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 リモートからの root ログインを無効にする 不要なサービスを停止 iptables 設定 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対... 続きを読む

これぐらいやっとけ　〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳

2011/04/26 1111 users nabe Linuxサーバ 雑記帳 Firewall SSH

管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 limit-burstについて hashlimitについて hosts.allow/hos... 続きを読む

myfinder's blog: さくらのVPSを借りたら真っ先にやるべきssh設定

2010/09/23 991 users VPS 遅ればせ 真っ先 デフォルト サーバ

2010年9月23日木曜日 さくらのVPSを借りたら真っ先にやるべきssh設定 遅ればせながらさくらのVPS借りてセットアップしてます。 インターネットに晒すサーバを立てるときはまずセキュリティ設定をしっかりやってからIPを振るべきですが、さくらのVPSではそういうわけにもいきません。 なので、借りて真っ先に設定するべきssh設定について、自分がやっていることをまとめておきます。 今回はデフォルト... 続きを読む