CentOS ã§è¡Œãªã£ã¦ãŠããŸã„ã‚»ã‚ュリティè¨å®š: ã‚ã‚‹ SE ã®ã¤ã¶ã‚„ãã¯ã˜ã‚ã« Linux ã®ã‚»ã‚ュリティè¨å®šã£ã¦ãªã‹ãªã‹ã¾ã¨ã¾ã£ãŸã‚‚ã®ãŒãªã„ã®ã§ã€ã„ã‚ã‚“ãªã‚µã‚¤ãƒˆã‚’å‚考ã«ã—ãªãŒã‚‰è¨å®šã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚想定ã¯Web サーãƒãƒ¼ã§ã€ä½¿ç”¨ã—ã¦ã„ã‚‹ Linux 㯠CentOS 6.2 ã§ã™ã€‚ è¨å®šå†…容ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ 全パッケージã®ã‚¢ãƒƒãƒ—デート リモートã‹ã‚‰ã® root ãƒã‚°ã‚¤ãƒ³ã‚’無効ã«ã™ã‚‹ 公開éµæš—å·æ–¹å¼ã‚’使用ã—㟠SSH ãƒã‚°ã‚¤ãƒ³è¨å®š iptables è¨å®š SSH ãƒãƒ¼ãƒˆç•ªå·ã®å¤‰æ›´ ä¸è¦ãªã‚µãƒ¼ãƒ“スをåœæ¢ ãƒã‚°ç›£è¦–è¨å®š ファイル改ã–ん検知ツールè¨å®š ウィルス対ç–ソフトè¨å®š Apache ã®è¨å®š 全パッケージã®ã‚¢ãƒƒãƒ—デート 最åˆã«ä»¥ä¸‹ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã—ã¦ã€å…¨ãƒ‘ッケージを最新ã®çŠ¶æ…‹ã«ã™ã‚‹ã€‚ # yum –y update 後ã¯è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸæ™‚ã€ã¾ãŸã¯å®šæœŸçš„ã«ãƒ‘ッケージã®ã‚¢ãƒƒãƒ—デートを行ã†ã€‚ リモートã‹ã‚‰ã® root ãƒã‚°ã‚¤ãƒ³ã‚’無効ã«ã™ã‚‹ リモートã‹ã‚‰ãƒ¡
{{#tags}}- {{label}}
{{/tags}}