フレームに対応したブラウザで見てください。

Kevin Fenzi, [email protected] & Dave Wreski, dave@linuxsecurity.comv1.1.1, 17 March 2000 The Linux Japanese FAQ Project31 March 2000 このドキュメントでは, Linux システムの管理者が遭遇するセキュリティ関連事項についての 一般的な解説を行います. このドキュメントでは, セキュリティに対する一般的な考え方と, Linux システムを侵入者からより安全にする方法の具体例を扱っています. また, セキュリティ関連の情報やプログラムへのポインタも含まれています. 改善, 建設的な批判, 追加, 訂正は歓迎します. フィードバックを著者両方に送ってください. その際にはサブジェクトに「Security HOWTO」という文字列を入れてください. 1. はじめに 1

最近、何処の会社でもセキュリティに関してうるさく言われているかと思います。自分としても今まで気を遣ってきていたつもりではあります。しかしながら、 なぜSSL利用をケチるのか：IT Pro SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも 安全なWebサイト設計の注意点 を読んでみて、お恥ずかしい限りですが勘違いしていた部分もありました。実際、Amazon とか Yahoo! のログイン画面を見ても、デフォルトが http によるアクセスになっていたりして、メジャーどころでも最新の注意が払われている訳ではないのだなぁ〜と思ったり・・・。本当は全ページ SSL が理想とは知りつつも、SSL の処理負荷の高さ故に、ついついケチったページ遷移にしまうからなのでしょう。。。自分含めて。 自分への情報もかねて、上記ページに記載されている、31箇条の鉄則と最近の事情を加

NAME $B=q DESCRIPTION $BL>A0$NM3Mh$O (B?(WhatÂ’s in a name?) $B4pK\E*$J;H$$J} (B(Basic Usage) UDP $B%H%s%M%j%s%0 (B(UDP Tunnelling) $B8@MU$NDj5A (B(Some Terminology) $B@_Dj%U%!%$%k (B(Configuration File) $B%/%i%$%"%s%H@lMQ%-! $B%5! $B05=L$H0E9f2=4XO"$N%-! $BMM!9$J%-! $B$=$NB>$N%*%W%7%g%s (B(Other Options) Identity Checking $B$=$NB>$N%;%-%e%j%F%#4XO"$NCm5- (B(Notes on Other Security Issue

入手方法 オフィシャルサイトから、必要なファイルを持ってきます。RPMが配られているのでそれを使ってもいいです(Windows版もインストーラ込みで配布されています)。ソースから構築する場合は、blowfish、zlib、bzip2も指定したバージョンを持ってくる必要があります。 コンパイル ソースからビルドする場合、先に依存するライブラリを作成します。blowfish、zlib、bzip2ともに、展開してmakeするだけです。 % tar zxf blowfish-0.9.5a.tar.gz; cd blowfish-0.9.5a; make; cd .. % tar zxf zlib-1.1.4.tar.gz; cd zlib-1.1.4; make; cd .. % tar zxf bzip2-1.0.1.tar.gz; cd bzip2-1.0.1; make; cd .. 続いて

二木 真明 住商情報システム株式会社 セキュリティソリューション事業部 事業部長補佐（技術担当） CISSP 2005/11/11 前編に引き続き、SIM（セキュリティ情報マネジメント）を使うことで、管理者はどんなメリットを得られるのかを紹介する。後編では、スパイウェアなどが発信する不審な通信や、NATを使って勝手にネットワークに接続された機器を見つけ出す方法を取り上げる。 利用するSIMは、ArcSight社の「ArcSight ESM（Enterprise Security Manager）」だ。監視対象はインターネットに接続するためのファイアウォールとVPNサーバのみの比較的狭いネットワークである。 不審な通信の監視 最近、特定の対象を狙った不正プログラムやスパイウェアがまん延し始めている。これらの不正プログラムの多くが、外部のサイトに対して通信を行って情報持ち出しや指令受信などの不