質問: 現在友人の会社のホームページの制作をやっている関係で、WEBサーバーの立ち上げを手伝ってくれと頼まれました。 この会社には、既に1UタイプのIBMとDELLのサーバーが15本、ハーフラックに収まっており、UPSも備わっています。 単純に配信するだけであれば、LINUXとWINDOWS2003SERVERがインストールされていますので問題なく公開できます。 お尋ねしたい内容は、外部からの悪意あるアクセスに対してブロードバンドルーターだけでは防御がどうかということなのです。 ファイヤーウオールの関係知識が乏しくご教授をお願いしたいと思います。 また、レンタルサーバーなどでは、バックアップをどのようにしているのでしょうか? これらの業務経験のある方からのアドバイスをお願いいたします。
回答: > > 外部からの悪意あるアクセスに対してブロードバンドルーターだけでは防御がどうかということなのです > > > どのようなWebサービスを提供するかによります。 * HTMLの静的なホームページ * ユーザーからの入力は一切無し * 外部からコンテンツを更新することはない * OSを常に最新版に保つ * 内部(LAN内)でウイルス感染が発生することはない ――という条件でしたら、ブロードバンドルーターだけで何とか防御できると思います。 しかし、「ユーザーからの入力がある」(例:Q&A、ブログ、SNS)という条件が加わった途端に、ファイアウォールでも防ぐことはできず、入力アプリケーションにセキュリティ対策の仕組みが組み込まれていなければなりません。 そんなサービスを提供するのでしたら、せめて「セキュア・プログラミング講座」の総論だけでも目を通してください。これを読んで理解できないと感じたら、セキュリティ知識のある技術者の応援を求めるべきです。 > > レンタルサーバーなどでは、バックアップをどのようにしているのでしょうか? > > > 業者さんによって千差万別だと思いますが、私が業務用にお勧めする構成では、HDDへの差分バックアップと、磁気テープへのフルバックアップ(世代管理有り)を並行運用する形になります。