CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
CentOS ファイアウォール構築(iptables) | はるはる。の開発日記
Linuxサーバー上にファイアウォールを構築する。 ここでは、Linuxのパケットフィルタリング機能であるiptablesを使用して、Web等外部に公開するサービス以外のポートへのアクセスをブロックするようにする。 ※通常はルーター側にもファイアウォール機能があるため、Linuxサーバー上でファイアウォールを構築後にポートを開放する場合は、ルーター側とLinuxサーバー側の2箇所でポート開放を行う必要があることに注意。 1. iptables設定 ファイアウォール設定スクリプト作成 [root@CentOS52 ~]# vi iptables.sh #!/bin/bash #---------------------------------------# # 設定開始 # #---------------------------------------# # インタフェース名定義 LA
CentOS 5.1 インストール後の設定（不要なサービスを止める）
さて前回は、ユーザーの追加をしました 今回は不要なサービスを止めます 前回「CentOS 5.1 インストール後の設定（ユーザー追加）」 では、 OS起動時に起動するサービスを見てみましょう 起動するサービスの一覧 chkconfig ← コマンド --list ← オプション | sort ← 並び替え # chkconfig --list | sort NetworkManager 0:off 1:off 2:off 3:off 4:off 5:off 6:off NetworkManagerDispatcher 0:off 1:off 2:off 3:off 4:off 5:off 6:off acpid 0:off 1:off 2:off 3:on 4:on 5:on 6:off anacron 0:off 1:off 2:on 3:on 4:on 5:on 6:off apmd
CentOS5インストール - CD1枚目,CD2枚目,CD3枚目,CD4枚目,CD5枚目,CD6枚目,CD7枚目
世界最大のシェアをもつLinuxディストリビューションであるRed Hat Linuxの商用版(Red Hat Enterprise Linux)のクローンで無料のCentOS5をインストールする。 ここではインストールパッケージは必要最小限におさえ、あとで必要なものを個別にインストールしていく。 CentOS5リリースノート （１）CentOSのダウンロードページからインストールCDイメージをダウンロードする。 CentOS-5.0-i386-bin-1of6.iso CentOS-5.0-i386-bin-2of6.iso CentOS-5.0-i386-bin-3of6.iso CentOS-5.0-i386-bin-4of6.iso CentOS-5.0-i386-bin-5of6.iso CentOS-5.0-i386-bin-6of6.iso （２）ダウンロ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
