質問: 私のLinuxサーバはどの程度安全でしょうか? /etc/ssh/sshd_config では、公開鍵認証のみ可能にしてあります。 私の認識では、ファイアウォールの設定をしていないため、ポートスキャンはされ放題ですが、SSHのパスワードによるログインができないため、例えばブルートフォースアタック等でサーバが乗っ取られる可能性はかなり低いと考えています。 この状態で不正アクセスによるroot権限の乗っ取り、クラッキングによる破壊活動をされる手法はどれだけあるでしょうか?私はサーバ管理者としての経験が浅いため、どのような対策をすべきか熟知できておりません。可能性の列挙と、なぜ安全ではないか、という2つをできるだけたくさん教えていただきたいです。 なお、私が作るWebアプリケーションにバグ(例えばXSSやSQLインジェクション)はないものとして考えてください。主にサーバ設定における脆弱性を学びたいです。 よろしくお願いいたします。
回答: >不正アクセスによるroot権限の乗っ取り、クラッキングによる破壊活動をされる手法はどれだけあるでしょうか Linuxカーネルの脆弱性などを狙われたら終わりです。 >ファイアウォールの設定をしていないため、ポートスキャンはされ放題ですが 最低限、どこもがやってることはしてないとかなり危険としかいえない。 何の対策もしてないと、外部から情報を取得できるわけですから、狙われやすいでしょう。