あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
Windows上で仮想シンクライアント、クラムワークス － ＠IT
2008/11/28 クラムワークスは11月28日、「vROM - Thin Client on Windows」を発売した。価格は7980円（税込み）。Windows上の仮想化環境でLinuxを起動し、安全なシンクライアント環境を実現する。オープンソースの仮想化環境「QEMU」とLinuxカーネル 2.4を組み合わせた。 シンクライアントとして起動するLinuxのイメージは、Windows上ではリードオンリーに設定されているため、マルウェアなどによりシステムファイルが書き換えられる危険はないという。仮想環境の設定変更は専用ツール「vROM Admin」で行う。 また、Webブラウザの履歴やクッキーは、RAMディスク上に保存されているため、仮想環境を終了した時点で消滅する。再度起動したときには、クリーンな設定で使えるという。 WebブラウザはFirefox 2相当で、リモートデスクトップア
約160人がデスクトップでLinux利用，「セキュリティ重視で採用，業務に支障なし」
三菱UFJフィナンシャル・グループ（MUFG）の情報システム子会社であるUFJISで，ITインフラを評価，検証しているITプロデュース部は，約160人の社員が利用するデスクトップ環境にRed Hat Linuxを採用している。金融系の情報システム子会社で，本格的にLinuxデスクトップを活用している例は珍しい。 同社は2007年3月，シンクライアント端末「Sun Ray」（サン・マイクロシステムズ製）を導入した（写真1）。Sun Rayは，デスクトップ環境としてWindowsを選択することも可能だが，同社はあえてRed Hatを採用した。「Linuxのほうが、Windowsよりもウイルスに強い」（ITプロデュース部を率いる千貫素成部長）とセキュリティ面を考慮してのことだ。 全社員が利用する社内ポータルは（オープンソース・ソフトのWebブラウザである）Firefoxで動作を確認済みのためOS
Linux向けのマルウェア駆除ツール | OSDN Magazine
LinuxはWindowsよりもマルウェアへの耐性が強いことがわかっており、ウイルス感染についてはとりわけその傾向が強い。だが、リモートエクスプロイトによってワーム、トロイの木馬、ルートキットの影響を受けやすくなってしまう点は、ほかのどんなプラットフォームとも同じだ。最近のニュースで話題（翻訳記事）になったLinux/Apacheサーバでの障害発生の責任が、セキュリティ上の影響を被ったサイトを訪れてマルウェアに感染したWindowsユーザにあるとしても、これを機にLinuxのデスクトップおよびSOHOユーザ向けの優れたルートキット（rootkit）/マルウェア検出ツールを紹介しておくのも悪くないだろう。そこで本稿では、特によく知られている3つのツール、Chkrootkit、Rootkit Hunter、Ossecを簡単に比較する。 Chkrootkit Chkrootkitは、さまざまな方
Linuxデスクトップをセキュアにするための方法をセレブに聞いてみた
専門家の意見 アドバイスを求めるべき人が間違っているのではないかとトーバルズ氏にやんわりと指摘されたので、おそらくこれまでで最も有名なネットワークセキュリティツール「Nmap」の作者であるフョードル氏に、Linuxデスクトップをセキュアにするためのアドバイスを求めた。フョードル氏のアドバイスは次のとおりだ。 ソフトウェアのアップデートを頻繁に行うこと。最近のディストリビューションのほとんどは、システムにインストールされているパッケージのアップデート（セキュリティパッチも含む）を簡単にインストールできるようになっている。例えばFedora Coreでは、「yum update」を実行すればよい。これを毎晩行うようにシステムを設定しておくことも検討してみるとよいだろう。その際には、ブラウザのアップデートも含まれていることを確認しておくこと。つまり例えば、Firefoxの新バージョンをtarファ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
