最 小コストで最 大 限 の 不 正 行 為 対 策

本格的なセキュリティーに踏み出そう
インターネットはすでに一般のPCユーザーにまで利用の裾野が広がり、さらに本格的に自らサーバーを構築するユーザーが現れる状況になっています。以前は大企業や大学、研究所などが持っていた自前の独自サイトも、現在では小規模な組織や会社、あるいは個人でも持てる時代になりました。
しかし、現状では、サーバー構築に関するノウハウが必要であり、それ以上に不正アクセスを防ぐためのセキュリティーに対する十分な考慮が必要です。ここでいうセキュリテLinuxィーとは、ネットワークに接続されているサセキュリティー講座

応すべきセキュリティーなどは対策がなされ自宅や小規模なオフィスなどで専用線を引くにあたって考えなければならないことても実際には対応できていない所もたくさんは、サイトを守るためのセキュリティーです。
そこでこの新連載では、Linuxをプラッあると思います。

実践

イトを守るサイトセキュリティーを意味しています。
インターネットに接続している小規模サイトの場合、インターネットへの接続を可能にするという目的を達するレベルで終わってしまっていて、その先にある不正アクセスに対ていないという傾向が見受けられます。
セキュリティーの意識に欠けるサイトがたくさんあるという部分もあるでしょうが、一方でセキュリティーを考慮しようと思っていトフォームとするマシンを使い、不正アクセスに対するセキュリティー対策をどのよ

この理由を想像すると、十分なシステムをうに施せばいいのかを実際の設定を交えながら解説していきます。用意するのは、構築するための機材には高額な投資が必要ともう使わなくなった非力なPC/AT互換機だけです。連載を重ねるごとにサイトのなること、あるいはセキュリティーに関するノセキュリティーは高まっていくでしょう。

ウハウを得るチャンスがないといったことがあるのではないでしょうか。インターネットに接新連載 第1回

続された大企業のサイトでは、外部業者にシセキュリティーについて理解する

ステムのセキュリティー対策を発注するとか、高価なハードウェアの交換や増設をする、あるいはセキュリティーソフトウェアを購入する

ソフトウェアコンサルタント すずきひろのぶ

ことができるでしょう。
しかし、小規模で運営しているインターネット接続サイトでは、そうそうお金をかけるわけにはいきません。だからといって、問題を放置しておくわけにもいきません。これはジレンマです。

290 INTERNET magazine 1999/2

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Dこのようなサイトがセキュリティーに対して確かに不正にログインして情報にアクセス

そしてヒューマンエラーが少なければセキュリどう対処していけばいいのかを解決していくするというのは、わかりやすいモデルで危険ティーは高まるでしょう。コストが少ないとのが本連載の目的です。

です。しかし、次の「情報への不正アクセス」

しても、その分、ノウハウと運用の値を大きというのはシステムに直接的にアクセスしなくすれば、セキュリティーの値は同じになりくとも成立します。

ます。また、どんなにコストやノウハウや運金銭的な負担は極力抑えるような工夫をしますが、セキュリティーに対して何もしないよりも費用はかかります。また、自分ですべ

たとえばサーバーアプリケーションのぜい弱用を大きくしても、ヒューマンエラーが多いて行うわけですから、それなりの手間もかか性（セキュリティーバグ）を突くような形でシステムでは、セキュリティーが低くなってしります。しかし、高価なツールや機材を使わシステムにログインすることなしに、システムまいます。実際にはもっと小さな要素がありずとも十分に効果のあるセキュリティーを実内部の情報を取り出したり、あるいは改ざんますから、セキュリティーはいろいろなバラン現できるように工夫していきたいと思います。

したり破壊したりするといったことも十分にスの上に成り立っているといえるでしょう。

本連載では小規模サイトでのセキュリティ考えられます。

もしセキュリティーを考慮しないと……

ーを対象にしていますが、極端にスケールのまた、一般にサービス不能攻撃と呼ばれる違う大きなサイトは別として、基本的なノウ「サービスの妨害」も同様です。遠隔地からハウは多くのサイトで利用できるものだと思

不正なコマンドや情報、あるいは大量のデーっています。また、個々の知識は、いろいろタを送りつけられることによってシステムが麻もし、何もセキュリティーを考慮しないまな場面でのヒントになるでしょう。

痺し、サービスを提供できなくなることも考ま専用線で接続して自分で各種のサーバーをえられるのです。

利用していた場合、次のようなトラブルが考

不正アクセスの種類を理解しよう

これらの不正アクセスの特徴を踏まえたう
えでセキュリティーについて考えなければなりません。

ーンがあります（図1）。
・不正な侵入賊ソフトの配布中継点）

セキュリティーはバランスである・ウェブサーバーの乗っ取り（ページの改ざんや破壊）

セキュリティーを計算する数式があるとす・情報への不正アクセスるなら（そんな数式はありませんが）、たぶん・サービスの妨害

こんな数式になるのではないでしょうか。

まず最初の「不正な侵入」とは、多くの人が認識しているとおり、システムに不正にログインして利用することです。ここで指摘しです。
図1

・不正なサーバーのサービス（ポルノサイトとして利用など）
・証拠隠滅のためのサーバー情報破壊
・踏台として利用（ほかのサイトの攻撃基地としての利用）

コスト×ノウハウ×運用
セキュリティー ＝スパムの不正中継が行われた場合、あちらヒューマンエラー

こちらのISPで、その中継に利用されたドメたいのは、多くの人はこれだけが不正アクセスの問題だと思っている傾向が見られること・スパムメールの不正中継
・FTPサーバーの不正利用（ポルノ画像や海まずは不正アクセスが何かを考えてみます。
アクセス方法から分類すると大きく3つのパタえられます。

予算（コスト）がたくさんあり、ノウハウインから発信される電子メールを一切受け付もたくさんあり、日々の運用もきちんと行い、けなくするような処置を取られる場合があり

不正アクセスの種類●不正な侵入●情報への不正アクセス
ログイン
TELNETなど

カー
クラッ

データ
大量のデータや不正コマンド

WWW

マシンへの不正な侵入
カー
クラッ

FTP
WWW

●サービスの妨害

ログイン
FTP
サーバーソフトのぜい弱性を突く

データへの不正アクセス

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

サービスの停止カー
クラッ

INTERNET magazine 1999/2291

ます。もしそうなると、自分のドメインから的としているサイトに攻撃する方法も考えらそのようなサービスを利用するのを検討する発信された電子メールが届かなくなるというれます。のもいいでしょう。

自分のサイトがこのような踏み台として使大きな問題が発生します。

Linuxを使えばコストが安くあがる

サーバー類に対するセキュリティーの不備

われてしまった場合、攻撃を受けた側から踏はいろいろな問題を引き起こします。FTPサみ台サイトを提供してしまった管理責任を追ーバーの設定が甘いと、そのサーバーはポル及される可能性も十分に考えられます。最悪

ノ画像や海賊ソフトなどの中継基地に使われのケースとして、管理責任が不十分だったと本連載ではこれからLinuxを使ってセキュてしまう危険性があります。

いうことで、損害賠償を求められて民事裁判

リティーの能力の高いサイトを構築していきに発展するような状況も十分に考えられるでます。LinuxはPOSIX仕様（標準化されたしょう。

UNIX）のOSですので、ネットワークシステウェブサーバーの改ざんや破壊はよく聞く話ですが、これによって運用組織の信用を失墜させるだけではなく、FTPサーバーと同様ム環境を構築するプラットフォームとして非プロバイダーのサービスを利用するの不正な情報の中継にも使われる危険性があります。
不正なサーバーのサービスとは侵入者が勝常に有効に活用できます。現在のLinuxは十分に安定しており、かつ、動作に必要な資源が少なくて済むという利点があります。そし手にサーバーを立ち上げる、もしくはトロイ

現在、独自ドメインを取得して専用線でイの木馬のように直接侵入は行わずとも、命令ンターネットに接続している場合でも、必要あるいはプログラムを送りこんでサーバーを立なサーバー管理をプロバイダー側で行い、利これらの理由を背景に、Linuxはインターち上げるような方法です。不正なサーバーを用者は最小のリスクで専用線に接続できるプ

ネット上のプラットフォームとしてシェアを伸立ち上げ、不正な情報の発信基地にしてしまロバイダーによるサービスがあります。

ばしています。そのシェアを伸ばしている現う危険性があります。

IIJを例に取ると、IIJエコノミー（低価格てなによりも導入のための金銭的負担が小さくて済むという利点があります。

象自体が注目を浴び、さらに利用者が急速に見つかりそうになると、証拠隠滅のために専用線接続サービス）とIIJポストオフィスサ

ディスクの内容をすべて破壊して逃走するとービスを組み合わせることによって、独自ドこの連載で使うソフトウェアプラットフォーいう事態も発生することが考えられます。そメインを取得していても、DNSサーバーや電ムはLinuxの最新版を利用しますが、筆者がハうなれば貴重なデータがすべて破壊される危子メールサーバーをプロバイダー側で管理しードウェアプラットフォームとして用意してい険性があります。てもらえます。この場合、外部からサイト内るマシンは古いPC/AT互換機です。手元には伸びるという状況になっています。

もっとも大きなトラブルに発展する可能性へのアクセスをルーターで極端に制限してしペンティアム75MHzと90MHzのマシンが2台があるのは、踏み台として利用される場合でまうという安全な運用も可能です。さらに、があるので、これらを利用する予定です。

す。踏み台とは攻撃目標とするサイトから逆ウェブサーバーなどもレンタルすることによっ探知されないように利用する隠れ蓑となるマて、管理コストを下げるのと同時にセキュリシンのことです（図2）。直接踏み台マシンにティーを高められるでしょう。

UNIXとネットワークの知識が必要

侵入して、そこから攻撃することもあります

このように、プロバイダーのサービスを上手し、踏み台マシンに侵入せずとも、外部からに使ってサーバーを安全に運用する手段もあ

この連載を読めばコンピュータやインター踏み台マシンに不正な命令を与え、本来の目ります。システム管理に自信がない場合は、ネットに対してまったくの初心者が、すぐに

図2踏み台サイトに使われる！

表1

攻撃を受けるサイト

カークラッ

守るべきものとアクセスを許可するもの

対象
クライアント踏み台サイトサーバー?

自分のサイトが一般の目から見て重要サイトでなくても、クラッカーは本当の目的サイトを攻撃するために踏み台サイトとして利用する場合がある。このとき自分に被害がなくても、自分のセキュリティーの甘さがほかのサイトに大きな被害をもたらす。

292 INTERNET magazine 1999/2

システム

守るべきものユーザーが利用するクライアント上のすべてのデータ
サーバー上にある公開している情報以外のすべてのデータ

使用権限を越えたシステムのリソースアクセスを許可するもの（人）
基本的になしウェブで公開している情報
FTPで公開している情報
クライアントからの個人のメール
ボックへのアクセス
正当なアカウント保持者

サイト内で守るべきものとアクセスを許可するものをはっきりと区別することで、セキュリティー対策が施しやすくなる。本連載では上記のようなポリシーの下で解説するが、自サイトの特殊なものについては、この中に加えて考えてほしい。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D最 小コストで最 大 限 の 不 正 行 為 対 策

セキュリティーの高いサイトを構築できたり、1何を守るのか簡単な例でかつ怖いのは、ユーザーがどこスキルの高い管理者になれたりするというこ目標を決めないということは、何も守ってかから得体の知れないソフトウェアを持ち込とは残念ながらありません。エキスパートでいないのと同じことです。まずは目標を決めみ、実はそのソフトウェアがトロイの木馬だ

ある必要はありませんが、ある程度のUNIXのます。もし、マシン上のすべてのデータを安ったりする場合です。たとえばソフトウェア知識、ネットワークの知識、インターネット全に保持したいのなら、そのマシンはネットにほかのサイトを自動攻撃する機能が組み込の知識を持っていることを前提とします。

ワークの接続をすべて遮断すべきでしょう。

まれていて、それが持ち込まれた場合、自分この連載はソフトウェアのインストールやまた、サーバーマシンとなるものは接続性をの守るサイトから外部へ攻撃していることにシステムの設定、あるいは使い方を述べるだ保つことが前提となりますので、これを考慮なってしまいます。

けの範囲にとどまらず、セキュリティーそのしたうえで運用を考えなくてはなりません。サ

しかし、この問題は小規模なサイトではあものを考える内容にしていきたいと考えていイトごとに構成が異なるので一概にどのようまり障害にはならないと思います。多くの場ます。システムをブラックボックスとして利用な対策が正しいとは言えませんが、単純化し合、ユーザーが少ないので意思疎通が簡単だするようなアプローチは取りません。このたて表1のように決めます。

からです。

め、先に挙げた分野での基本的な知識は持っところが大きなサイトではこれがかなりの問ていることが望ましいのです。

2誰から守るのかここでは非常にシンプルに考えます。まず、関する意思疎通がうまくいかない場合、サイセキュリティーポリシーを考える「外部からのアクセスは一切受け付けない」とト内のユーザーはこのようなセキュリティーはいうのは非常に明確でわかりやすいと言える

邪魔なだけだと考えるかもしれません。中にでしょう。また、サーバーは基本的にはサーは自分のマシンにモデムを接続し、直接外部題になる場合があります。セキュリティーにセキュリティーポリシーを一言で表現すれ

バー管理者以外はログインできないというこへアクセスするようなユーザーがいるかもしれば「サイトのセキュリティー方針を決めること」とにして、それ以外のユーザーはログインでません。このようにサイト管理者が知らないです。セキュリティーポリシーを難しく考えるきないようにします。

部分で外部に接続されてしまった場合、そこがセキュリティーホールとなり、せっかくのセ必要はありません。自分の守るべきサイトに対して次のことを考えてみてください。また、

3どうやって守るのかキュリティーも内部から崩壊してしまう危険

文章として記録することをおすすめします。

4守っていることをどうやって確認するか性すらあります（図3）。

文章にすることによって明確にできますし、抜けがないかを確認する材料ともなります。

さらに、大企業や大学などの大きなサイト

これは技術的な個々の話になるので、連載を通して考えましょう。の場合、内部のユーザーが不正アクセスを行う張本人である危険性もあります。また、内1何を守るのか

5守ったことをどうやって周知させるか

2誰から守るのか

サイトを守るためのセキュリティーをユーザ部から情報を流して外部からの不正アクセスを手引きするような場合もあり得るでしょう。

3どうやって守るのかーに理解して協力してもらわないと、せっか内部からの不正アクセスの場合、同じネッ

4守っていることをどうやって確認するかく努力してセキュリティーを施しても、サイトワーク内にあるマシンを内部犯行から守る5守ったことをどうやって周知させるかト内のユーザーが内部からセキュリティーをのは非常にコストのかかる問題であり、また崩していく危険性があります。

技術的にも単純には解決できません。しかし、こういう問題があるにしてもインターネットと

図3

内部からの攻撃もあるの接続の根幹をなすサーバーシステムは守ら内部にクラッカーまがいの人物がいれば、内部からサーバーへの攻撃があることも考慮しなければならない。
大規模なサイトの場合は、内部からの攻撃のほうが多いこともある。また、エンドユーザーがトロイの木馬タイプのソフトウェアを知らぬ間にインストールして、これがサーバーを攻撃したり情報を持ち出したりする場合もあるので、細心の注意が必要だ。

サーバー
外からの攻撃ははじかれる

カー
クラッ

なければならないのは言うまでもありません。

次回取り上げるテーマは……
今回は、最初の導入部として全体の心構え的な部分で話が終わってしまいました。次回はファイアーウォールの構成について、具体トロイの木馬
ソフトウェア的な設定を示しながら解説します。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1999/2293

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.