質問: 新しいubuntuサーバーの保護 ubuntuを新しくインストールしたとしましょう。railsアプリケーションサーバーとして使用するためにセキュリティで保護するには、どのような手順を踏む必要がありますか?
回答: ここで他の提案と同様に、私は明白であるが完全性のために言及する価値がある3つに言及します。 ファイアウォールが必要ないと思われる場合は、もう一度考えてください。 ufwはシンプルですが、ubuntu用に設計されており、iptablesに基づいています パッケージを更新します。少なくとも、すべてのセキュリティパッチを適用します。 サーバーを保護するために行ったこととその理由を文書化します。ログの監視、構成のテスト、および必要なセキュリティ更新のレポートを行うための構成(自動化)プロセスを含めます。