Linuxサーバーのセキュリティを学ぼう
これだけはやっておきたいセキュリティ対策 システムをアップデートする 原則（1）「アップデート重要」です。 ディストリビューションを構成するソフトウェアに不具合が見つかると、ソフトウェアはただちに修正が施され、アップデート版が提供されます。ただし、初期状態では、自動的にアップデートが適用されません。アップデートを適用してシステムを最新状態に保つには、インターネットに接続した状態で、次のコマンドを実行します。 これでアップデート版が提供されているソフトウェアパッケージがすべてダウンロードされ、アップデートされます。 システムは常に最新の状態にして利用してください。アップデートが遅れれば遅れるほど、それだけ攻撃を受ける可能性が高くなってしまいます。 とはいっても、四六時中サーバーに張り付いてアップデートを監視することもできないでしょう。yum-cronというパッケージをインストールしておくと、
「Parrot Security 3.2」がリリース | OSDN Magazine
Parrot Security開発チームは10月15日、最新安定版となる「Parrot Security 3.2」（開発コード「CyberSloop」）を公開した。 Parrot Securityはクラウドペネトレーション、IoTセキュリティを念頭に置いて開発されたGNU/Linuxディストリビューション。Debianをベースにセキュリティとデジタルフォレンジック専門家向けの移植性の高いライブラリを組み込み、同時にTOR、I2P、anonsurf、pgpといったプライバシー保護のために匿名や暗号化を施す開発ツールも含む。このような特徴から、倫理的ハッカー向けといわれている。 Parrot Security 3.2は6月に公開された3系のポイントリリースとなる。最新版はLinuxカーネルが4.7となり、DebianはDebian GNU/Linux 9 「Stretch」（テスト版）をベース
Linuxを狙う脅威の最新動向 | トレンドマイクロ セキュリティブログ
Linux は、多くの点で Windows や Mac OS X といった他のオペレーティングシステム（OS）と類似しています。他の OS で一般的に利用されるソフトウェアと同等のソフトウェアが使われ、同様にグラフィカルインターフェースが採用されています。 とはいえ Linux は、重要な点で他の OS と異なります。その1つが、オープンソースのソフトウェアである点です。つまり、Linux の開発に使用されるコードは、無料での閲覧および編集が可能であり、さらに、技術を持つユーザが開発に寄与できるよう一般に公開されています。Linux カーネルの開発者である Linus Torvalds 氏は、Linux の開発者たちが無料で寄与し続けることを奨励しました。Linux が無料であり、PCプラットフォームで動作するという理由から、多くの支持者と熱烈な開発者をまたたく間に獲得していきました。この
Linuxサーバを狙う新手のランサムウェア、Webフォルダを人質に身代金要求
Linuxサーバに感染してWebサイト用のフォルダを削除し、被害者に身代金を要求する新手のランサムウェアが報告されたという。コンピュータ情報サイトのBleeping Computerが8月29日付で伝えた。 それによると、被害者は自分たちのWebサイトがダウンしていることに気付いてLinuxサーバにログインすると、Webサイトのフォルダが削除されていて、「READ_ME.txt」というファイルが残っていたと伝えている。 READ_ME.txtに記載されたリンク先のサイトには、「お前のサーバはFAIRWAREというランサムウェアに感染した。ファイルを取り戻したければ、そして漏えいを防ぎたければ、2週間以内に2ビットコインを送金しなければならない」という脅迫文が掲載されていたという。 攻撃側はさらに、「お前たちのファイルを提供できるのは世界の中でわれわれだけだ。お前たちのサーバをハッキングした
RHEL / Centos / Ubuntu のセキュリティ情報のまとめ | Carpe Diem
日頃から業務などで利用している Linux のディストリビューションのセキュリティ情報は、日々チェックして、日々運用していく必要がありますよね。 なので、日頃から使っている各 Linux のディストリビューションのセキュリティ情報の入手先をまとめてみました。 それぞれのバージョンごとに公式ページに Errata として情報がとまってますが、RSS はないようですね。 RHEL5 系 すべてのアップデート情報一覧 セキュリティアップデート情報のみ RHEL6 系 すべてのアップデート情報一覧 セキュリティアップデート情報のみ CentOS CentOS は、基本的に RHEL ベースなので、RHEL のアップデート情報元にセキュリティアップデートなどが行われているはずです。 セキュリティアップデートなどの情報は、CentOS-announce mailing list に投稿されているので、
Linuxサーバのセキュリティ対策 part2 - Apache編
この資料では、Docker for Windows を使って Windows OS 上で Linux ベースのアプリを開発する方法、そして Web アプリを含む Docker コンテナをクラウド環境（Azure 環境）に展開する方法について解説します。 ※ 本資料では Docker の Linux コンテナのみを取り扱います。（Windows コンテナは取り扱いません。Windows OS で使い慣れたエディタや開発環境を使いつつ、Docker for Windows を活用して Linux 上でデバッグを行う、というシナリオを扱っています。） ※ 資料の概要は以下の blog エントリを参照してください。 https://blogs.msdn.microsoft.com/nakama/2018/09/27/dockerandazure/
Linuxサーバのセキュリティ対策 part1
Kazunori InabaServer Infrastructure Engineer at Inaba Server Design, Sapporo, Japan
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linuxサーバのセキュリティ対策 part3 - ファイル転送編