先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
ミドクラは同社のネットワーク仮想化ソフトウェアである「MidoNet」をオープンソースとして公開しました。OpenStackに対応し、IaaS型クラウドのネットワーク基盤ソフトウェアとして利用できます。ライセンスはApache 2.0ライセンス（プレスリリース）。 MidoNetは、いわゆるオーバーレイ型のネットワーク仮想化を実現するソフトウェアで、物理的なネットワーク構成の上に、仮想的なレイヤ2ネットワーク、レイヤ3ネットワークを構成し、ファイアウォール、ロードバランス、アクセスコントロールやセキュリティグループなどの機能を実現します。 すべてをコモディティサーバ上で稼働するソフトウェアで実現するため、物理ネットワークにファイアウォールやルーティングのような機能を持つ機器を必要としません。 MidoNetの最大の特徴は分散アーキテクチャを採用しているところです。ルーティングやスイッチ、フ
ufw（Uncomplicated FireWall）は、Ubuntuで標準的に利用できる、「iptablesを簡単に設定するツール」です。ufwを利用することで、「外部からの接続は基本的に受け付けない」「sshだけは許す」などといった設定を、iptablesにくらべて格段に少ない操作で実現できます。 今回と次回の2回にわけて、ufwを使って、サーバーなどの設定を簡単に行うレシピを紹介します。 ufwの基本 ufwは、Canonicalの社員であり、Ubuntuのセキュリティ関連モジュールやセキュリティアップデートを主に担当しているJamie Strandboge氏が中心になって開発している、「iptablesのフロントエンド」となるツールです[1]。Ubuntuには8.04で取り込まれています。過去に本レシピでも、第45回でごく軽く内容を紹介しています。 今回はコマンドラインか
By yoshiffles 中国には「グレートファイアウォール」と呼ばれる中国政府に都合の悪い情報をブロックするネット検閲システムがあるのは周知の事実です。そんな検閲システムがどのように動いているのかがわかりやすくまとめられたインフォグラフィックがBackgroundCheck.orgの人々の手により作られています。 How the Great Firewall of China Works http://www.techinasia.com/great-firewall-china-works-infographic/ 2012年12月の報告によると、中国政府はインターネットユーザーが政治的に都合の悪い情報にアクセスできないよう継続的な取り組みを行っていて、グレートファイアウォール(金盾)はどんどんと強化されていっているとのこと。 ◆グレートファイアウォールとは何なのか？ 英略称でGFW
ファイアウォールを構築したらサーバにアクセスできなくなった。あるいは、一見正しく動作しているようでもルールに抜け穴があれば意味がない。ファイアウォールの動作が本当に適切かどうか、各種のツールを利用してチェックしよう。 第3回から3回に分けて、ファイアウォールの構築方法を紹介してきました。今回は、構築したファイアウォールの動作の確認方法などについて説明します。 tcpdumpによるファイアウォールの導通確認 導通確認とは、目的のサーバに対してルールどおりにアクセスできることを確認することです。もちろん、実際にアクセスすれば確認できるでしょう。「導通確認」という観点から考えるとこれだけでも目的は達成できるのですが、今回は接続できないというトラブルも想定してツールを使ってみましょう。 ファイアウォールを介すると目的のホストに接続できないときは、NATやFORWARDの問題など、さまざまな原因が考
仮想マシンを追いかけるファイアウォール。パロアルトネットワークスが仮想環境対応のファイアウォールを発表 ファイアウォールベンダのパロアルトネットワークスは、仮想化環境に対応したソフトウェアベースのファイアウォール「VMシリーズ」を発表しました。 同社はこれまで、アプライアンス製品としてファイアウォールを提供してきましたが、VMシリーズは仮想化ハイパーバイザー上で稼働するソフトウェアとして提供されます。VM-Seriesは、同社が提供している他のファイアウォール製品と変わらない機能を提供しています。 仮想マシンの移動をトラック可能、REST APIで制御 仮想環境では、ライブマイグレーションなどで仮想マシンが物理サーバのあいだを移動することがあります。従来のファイアウォールでは、仮想マシンが移動するたびに、あるいは新しい仮想マシンを起動するたびに、ファイアウォールに対してセキュリティポリシー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
