注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いいか素人webサーバー管理者ども耳かっぽじって俺の言葉をよく聞け。 お前らの持つサーバーをこの汚れ... いいか素人webサーバー管理者ども耳かっぽじって俺の言葉をよく聞け。 お前らの持つサーバーをこの汚れきった世界に放つのならば管理者としてやるべき仕事がある。 全ての人はwebサーバーを持つ権利があるがそれにともないそのサーバーをsecureにする義務が発生するという事を肝に命じろ。生半可な気持ちで管理してたらタマとられっぞこの世界は。 ここでは具体的なやり方は記述しない。タスクだけを記述する。詳細はググるなり人に聞くなりしろ。 1.root以外のユーザーを作ること 2.rootのパスワードを初期設定から変える 3.SSHにrootでログインできないようにする 4.SSHのポートを22から変更する 5.iptablesを適切に設定して不要なポートは閉じる またSSHには国内からのみアクセス可とする 6.useradd testなどを活用する事 7.sendmailが動いていたら止める メール
2010/12/26 リンク