質問: リナックスのセキュリティホール いつもお世話になっております 今回hdel inux controller2.5(isp)(ウェブベースの管理ツール)とredhat7.3でサーバーの運用を始めたのですが、運用を開始してはや2ヶ月で2度もハッキングされてしまいました。 (内容としては、基本コマンドが使えなくなったり/パーテーショが使用率100%になってしまったり) 最低限のセキュリティ対策は施しておいたのですが、hdeの関係でapacheやphp、sslなどのバージョンアップはredhatのエラータ待ちの状態でした。 上記の組み合わせで何か良い対策若しくは、既知のセキュリティホール及びその対策等ご教授いただければと思います。 利用目的としては、仲間数人で、レンタルサーバーを借りるよりも安く済ませようという目的です。
回答: アクセス制限を掛けるソフトは色々あるので好みが分かれる 為,特には名前を挙げません. 基礎的な対策は以下のサイトが参考になると思います. [情報処理振興協会(ipa)] 小規模サイト管理者向け セキュリティ対策マニュアル http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/ あと,外部への踏み台にならない為に日頃の情報収集に役立つと 思うリンクを以下に紹介いたします. the cert coordination center (cert/cc) http://www.cert.org/ ipaセキュリティセンター(ipa/isec) http://www.ipa.go.jp/security/ securityfocus online http://online.securityfocus.com/ netsecurity バガボンド社 https://www.netsecurity.ne.jp/ 警察庁 ハイテク犯罪対策 http://www.npa.go.jp/hightech/