質問: 私はしばらく検索してきました。しかし、Webサイト/アプリケーション専用のホスティングサーバーに行く際に考慮すべき最も重要な事項を理解するためのスタートアップと高度なチェックリストを見つけることはできません。 私は大学で働いており、そこにIBMサーバーがインストールされています。 1. OS:CentOSの6.4 2. アプリケーションの種類:PHP/MYSQL 3. ターミナルアクセスソフトウェア:SSHでのパテ(私も公開を作成した|プライベートトークン) 私が持っている他のソフトウェアインストールされています: 1. Virtualmin(LAMPスタックをインストールするために私を助けた) 2. Memcached 基本的に私はこのチュートリアルで見つけたすべての手順をyoutubeに従っています。 http://www.youtube.com/watch?v=lpJfFZoWeho しかし、これはセキュリティに関して重要ではありませんでした。 私が知りたいのは、他の初心者のように、ベストなチェックリストがわかり、広範な側面で安全であることを保証することです。 これは、始めたい人のために大きな助けになるでしょう。
回答: Red HatにはRHEL 6のセキュリティガイドがあり、CentOSにも適用されます。これはhereです。 CISはまた、hereというかなりまともなチェックリストを提供しています。 ただし、このサーバーがリモートで重要なものであれば、システムの徹底的な監査を行うために専門家を雇うことを強くおすすめします。