質問: linuxの強化-webサーバー linux webサーバーをセットアップするときのチェックリスト/ルーチンは何ですか?最大のセキュリティを実現するために何をお勧めしますか?繰り返しメンテナンスを行う方法はありますか?
回答: ファイアウォールを設定し、穴をあけるだけで各サービスを個別に追加します サービスについては、アプリケーションのヘルプドキュメントで構成ファイルを確認し、少なくともすべての設定を読み飛ばします。 セキュリティメーリングリストに登録しています 私はcronジョブでrkhunterとlynisを毎晩実行しています 特定のしきい値を超えるすべてのエラーがメールで送信されました ロギングに関するすべての変更(ロギングサービスの再起動など)をメールで受け取った subversionにetcを保持します