恐れ入ります。
セキュリティがしっかりなっていないサーバーを公開することは侵入されたり踏み台にされたりして迷惑行為にもつながるのでセキュリティに対して公開する前にここ一ヶ月ぐらい勉強しています。
おかげでlinuxを0からはじめてだいぶ知識もつきました。
公開する目的は自宅サーバーでホームページを公開することなのですが(ftp、smtpもなれればじょじょに。pop3は導入予定はないです)、なにぶん、独学で勉強しているため、設定する項目自体これだけで十分なのかと不安に思っています。そこでアドバイスを頂きたいのですが、
私のネットワーク構成が
インターネット---vdslモデム---ルーター(corega CGBARFX2)
|---vine linux3.2
|---windows xp sp2
という2台構成です。ルーターのポートは80しかあけていません。
vine linuxインストール時からしたことは
・ユーザーの作成(以後、このユーザーからsu - でrootになっています)
・ssh(ttpro RSA鍵の設定)
・NTPサーバー(時刻あわせ)・IPアドレスを固定
・IPtablesの設定
・ウィルス対策ソフトの導入 Clam-AntiVirus F-Prot-AntiVirus
・IDS Snort(Snort+SnortSnarf+Oinkmasterの設定)
次はSElinuxの導入を考えているのですが、SElinuxよりもNovell社のAppArmorの方が楽であるときいたのですが、それ以前にもっとすることがあるのではないかと思っています。最近、セキュリティとハッキングは裏と表ということでIPUSIRON氏のハッカーの教科書も読みました。あまり役にたたず知識欲をみたすだけにとどまりましたが、他にどのようなことをすればよろしいでしょうか?おおまかな項目でいいので教えて下さい。よろしくお願い致します。
No.1ベストアンサー
- 回答日時:
ホームページ公開と言うよりセキュリティ技術の向上が目的になっているような気が
しないでもありませんね。
とりあえず公開を始めて見ればよろしいかと。
色々なお客さんが来て勉強になりますよ。
この回答への補足
付け加えて私の質問文ですが
セキュリティとハッキングは裏と表 ではなく
セキュリティとハッキングは表と裏 です。
お詫びして訂正致します。
お返事ありがとうございます。
まずは土地を耕して柵を張って侵入者が侵入できないようにしている状態ですね。ただ、サーバーの場合、変なお客さんが来た場合、土地を自分のものにされていつのまにかその土地が人様の土地に害を与える可能性が高いんです。そして責任は土地の管理者にきますからね。
やはりもう大丈夫と自信がつくまで外部に公開すべきではないと思います。ただそればっかりでもよくないので平行してサイトの内容もいじってます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ASP・SaaS イントラネットを構築したい 2 2022/04/24 11:08
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- Wi-Fi・無線LAN PCWi-Fiの設定方法がわからなくて困っています。 4 2022/12/28 18:30
- その他(Microsoft Office) Outlook 2021 アカウント設定時の「サーバーにコピーを残す」について 2 2023/05/09 17:40
- その他(メールソフト・メールサービス) Windows10付属のメール、なぜ設定が劇的に簡単になったのか? 1 2022/12/16 13:14
- VPN フリー wi-fi は安全ですか 自宅での wi-fi VPNを使用したら良い? 2 2022/05/31 04:12
- サーバー 接続・ログインはできているのにメールが送信できない 2 2022/06/27 15:03
- その他(メールソフト・メールサービス) Thunderbirdのメール送信ができません 1 2022/10/28 16:54
- UNIX・Linux LINUXでのパーティション追加について 1 2022/12/09 11:15
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
サーバーアップロードについて
-
WindowsUpdateができません。
-
富士通FMV‐BIBILO NF/D70で...
-
セキュリティソフト 一時停止
-
画像の不表示
-
【Excel】 2007のマクロセキュ...
-
hotmailから他のサイトへ飛べ...
-
2チャンネルの利用時について
-
ハッカー??ウィルス??
-
エクセルファイルを開けるたび...
-
サーバーを公開する前にセキュ...
-
ノートンのモバイル版をiPhone...
-
LINEでごめんねって謝ったらこ...
-
PSPをスマホのWi-Fiテザリング...
-
メールの件名に、「MEIWAKU」の...
-
SoftBankのセキュリティONEにつ...
-
エクセルの関数で「6ヶ月より...
-
改ざん防止が管理者によってで...
-
windowsセキュリティ処置をおす...
-
ETCマイレージサービスのサイト...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
何回も利用していたサイトが「...
-
エクセルファイルを開けるたび...
-
こんにちは。Windows10でaccess...
-
ハードディスクが見られてる??
-
ハンゲームの会員
-
特定のExceファイルのみセキュ...
-
HDDのアクセス権を得る方法を教...
-
WindowsXPのセキュリティセンタ...
-
マイクロトレンド GateLocKの...
-
動画がみれないんです
-
宅ふぁいる便、DNSエラー
-
家庭内無線LANのセキュリテ...
-
レノボのパソコンにJAVAをイン...
-
Adobe のHPを開くと、パソコン...
-
インターネットのセキュリティ...
-
Gmailの「セキュリティ保護用の...
-
セキュリティソフト 一時停止
-
ドロップクロックスクリーンセ...
-
富士通FMV‐BIBILO NF/D70で...
-
ノートンインターネットセキュ...
おすすめ情報