Hack BBS

[全部のスレッド一覧][新規投稿][記事の削除・変更] [Home Page]

• 【No.620】山下康成 セキュリティの基本 04/05/22(土) 03:44:06
  • 【No.621】しゅらRe: セキュリティの基本 04/05/22(土) 08:48:13
    • 【No.624】山下康成Re: セキュリティの基本 04/05/22(土) 11:31:31
    • 【No.622】TSBRe: セキュリティの基本 04/05/22(土) 10:20:48
      • 【No.623】オア付けをくらった犬。Re: セキュリティの基本 04/05/22(土) 10:59:35

【No.620】 タイトル[セキュリティの基本] この記事がスレッドの最初です

No.619 で、しゅらさん

>>なお、山下さんキットではデフォルトでFTPはあがって来ないと記憶しています。
>>別途設定する必要があるとおもいます。
>との発言があるということは、デフォルトではFTPがあがってこないということは、セキュリティ上の何か問題があるのかと思うのですが、どうなのでしょうか？

不要なサービスはあげない　というのが基本です。
あげるなら、どういうサービスなのかを理解してあげること。
”よくわからないけどあげておこう”とか”いっぱい上げたほうが高性能”
なんてのはもってのほかです。

そういう意味で、
ハックキットにはセットアップ済みだけど
自動的には起動しないようにしてあるサービスがいくつかあります。

【No.621】 タイトル[Re: セキュリティの基本] 【No.620】に対する返信

>不要なサービスはあげない　というのが基本です。

やはりWindowsのインストールしたらそれだけ便利になるという感覚とはやはり違うのですね。
心に刻み込んでおきます。

【No.624】 タイトル[Re: セキュリティの基本] 【No.621】に対する返信

>>不要なサービスはあげない　というのが基本です。
>
>やはりWindowsのインストールしたらそれだけ便利になるという感覚とはやはり違うのですね。

Windows でも同じですよね。
必要もないのに IIS や PWS をあげていて、
ウォームにやられた人がきっといらっしゃるでしょう。

【No.622】 タイトル[Re: セキュリティの基本] 【No.621】に対する返信

山下様、代弁有り難うございました（汗

LINUXの入門雑誌とかの付属CDのインストール方法を見ると、「すべてインストール」させてたりして・・・怖いですね。
で、表紙に「linuxでセキュアなサーバー」とか書いてあったりして・・・
でも買っている自分が情けない（謎）

【No.623】 タイトル[Re: セキュリティの基本] 【No.622】に対する返信

>山下様、代弁有り難うございました（汗
>
>LINUXの入門雑誌とかの付属CDのインストール方法を見ると、「すべてインストール」させてたりして・・・怖いですね。
>で、表紙に「linuxでセキュアなサーバー」とか書いてあったりして・・・
>でも買っている自分が情けない（謎）

取りあえずDENY:ALLだから必要*以上*に目くじら立てるべきではないとも思います。