cc何だこのタイトル。Linuxサーバでの管理運用なんか殆ど知らないくせに、勢いでさくらVPSでブログ初めてしまった@hamako9999です。...というわけで、影響されてようやく通常運用までこぎつけたこのブログ。セキュリティの重要さも初期に気付かされて、慎重に作業してきました。セキュリティ」とかで検索すると、何故か全然セキュリティ気にしてないようなページがトップに出てきたり、情報が古いのが混ざっていたり、あっちとこっちで違うこと言ってたりね。ほとんど知らない分野にネットの検索を頼りに前に進む時の右往左往間、分かる人にはわかるんじゃないかと。考えると、Linuxサーバ運用での最低限のセキュリティ設定は枯れ切っているからなにか定番をひとつ参考にすれば良いわけです。教科書との出会いで、最初の話に戻ると「これ読んどけば基礎はOK」的な教科書が、2013年9月30日に発表されてました。絶妙に自分が構築終わった後に発表されるあたり、間が悪い。いやいや、素晴らしい。...目次はこんな感じ。サーバ(apache)におけるセキュリティひと通り眺めてみたけど、構築が終わった後にこれをみると「時間もったいなかったなぁ」と感じてしまうぐらい、丁寧にきちんと説明されている文書でした。コマンドの意味や作業の背景などを記述してくれてるから、「なんか知らないけど、モニョモニョやってたら出来上がった」という感じにならなくてすむのが素晴らしい。限定して読むならここらへん以下、WordPressでブログ公開するための下準備ぐらいを想定して、最低限ココらへん見とけばええんやないかと思う章を簡単に紹介します。サーバにおけるセキュリティ基本チェック基礎の基礎から。ソフトウェアのアップデートチェック、脆弱性関連で抑えておくべきリソース。適切なユーザ管理、などなど。p18よりWebサービスを公開するときに必ず肝となるパケットフィルタリング。iptablesの紹介。そこらのブログでみかけたオススメ設定を、よくわからんままコピーしたそこの君!!そして自分。言ってiptablesの設定って、暗号みたいでワケワカメなんですよ。懐かしいな、ワケワカメ。それを丁寧に解説してくれています。全部理解して覚えたわけではないけど原則は把握できると思います。将来もう少し凝った設定が必要になった時にも再度振り返ってみても良い素敵なコンテンツ。ここはほんとオススメです。よるサーバアクセスと、サーバ管理これも最重要ポイント。一つ一つの作業を追っていけば、セキュリティを考慮したリモート管理設定ができあがります。変に端折らすに説明をごまかさずに丁寧に書いてあるので、腰を落ち着けてゆっくり噛みしめるようにやりましょう。サーバ(apache)におけるセキュリティnginxとか使う人にはそもそもこんな教科書不要やろ、ということでapachのセキュリティ説明です。サーバ情報の非表示化、ディレクトリ表示の無効化、Webコンテンツのパーミッション設定、Dos攻撃対策、等など。先日話題になったWordpressサイトの大規模乗っ取り事件で、wp-config.phpが他人から見えてあれこれとか、ちゃんとしとかんとえらいこっちゃやで、とかいうのが理解できます。新しく何かを始めるときに、ネットを検索しながらの作業って、結構あれこれ気が散ってとっちらかって時間がかかるんですよね。自分みたいな誘惑にすぐのってしまう人間は。そんなときは、こういうある程度の基礎がまとまってちゃんとしてあるこういう文書みながら、丁寧に勉強していくのがなにげに一番効率的かと感じた次第です。今度自分が似たような境遇の人がいたら、これオススメします。PC-記事下-サブ(Amazon)TweetPocket596programingの記事一覧ブログ主についてハマコー(@hamako9999)ブログとtwitterはAndroid成分多め。WordPressやガジェット少々。子育てやランニングが混ざります。お問い合わせはhamako9999.netについてよりお願いします。ツイート関連記事Linux初心者から抜け出すための最適本「シェルプログラミング実用テクニック」しばらく、LinuxやらMacのターミナル触ってると、こんなことを感じる人も多いのでは。ITエンジニアにおススメこの、電脳時代!!音楽でも本でもなんでもかんでも電子化されている昨今だけど、技術評論社が発行してい記事を読む応答速度28.8倍。記事を読む10分で設定完了。WordPressに監視サービスNewRelicを無料で導入してみたアカウント登録からはじめて設定完了まで10分程度。Kyoto春うららかな4月の京都。日本初のDrupalCampというイベントで、光栄にもスピーカー登壇して記事を読むサイトイメージががらりと変わるWebフォントを導入してみた。使用前後のイメージを添えて。元旦の朝、ガキ使の録画を見るという重大なミッションが残されているハマコー(@hamako9999記事を読むフラットデザインな配色やレイアウトを参考にする時におすすめのページ。最近ようやく、WordPressで自分が採用しているテーマStingerのデフォルト状態から、デ記事を読むオンラインプログラミング学習の雄、Codecademyのスマフォアプリが出た。その狙いは?以前から激賞しまくっているCodecademy。DMMmobilePREVCropnetチームでTIPNESS駅伝に参加してきましたNEXTLTEフラットの全auユーザーは今すぐ最強の公衆無線LAN「Wi2」を使いましょう。Meハマコー(@hamako9999)SIerでコンシューマ向けサービスの開発してます。ブログはAndroid成分多め。WordPressやガジェット少々。子育てやランニングが混ざります。お問い合わせはhamako9999.netについてよりお願いします。Wearのウォッチフェイスまとめ。興味本位で買った「インドの青鬼」というビールが強烈すぎて吹いたChromecastがAndroid端末のミラーリングに対応。(22)なんか勢いでさくらVPSとか契約したけどサーバ運用とかよくわかんないしセキュリティってなにそれ?おいしいの?的な人が読むと幸せになれる「Linuxセキュリティ標準教科書」Android成分多め。WordPressやガジェット少々。子育てやランニングが混ざります。