「サーバセキュリティ」というタイトルで社内勉強会を開催しました。普段の勉強会ではSQLインジェクションやXSSなどWebアプリケーションのセキュリティの話題が多く、サーバのセキュリティについては人によって知識がまちまちなので、簡単にまとめてみました。普段サーバをいじらないポジションの人でも、セキュリティフィックスを当てる際にお客さんに説明することはあるでしょうから、サーバまわりについても概要を知っておいた方が良いと思います。
まとめ
- remote exploitは要注意
- セキュリティフィックスが出たらすぐ適用すべき
- 公開サーバは常時パスワード総当たり攻撃を受ける
- 簡単なパスワードをつけない
- 可能ならパスワードログインを禁止すべき
- トロイの木馬は現実にあり得る脅威
- うっかりopen proxyを作ったりしないように
コメント / トラックバック 1 件
[...] オープンラボラトリ→http://openlab.dino.co.jp/2009/01/23/154017418.html [...]
コメントする