-自宅サーバを運営していらっしゃる方に質問です。>自宅サーバについて入力中の回答があります。ページを離れますか?※ページを離れると、回答が消えてしまいますページを離れるA回答を続ける入力中のお礼があります。自宅サーバを運営していらっしゃる方に質問です。知り合いが自宅サーバーを運営しようかと考えているらしく、昨日相談に来ました。小生も自宅サーバについてはまだ理解しておらず、どれほど危険なのかが分かりません。実際、人の自宅サーバを経由して、サイト荒らすと聞きます。いったことは日常茶飯事なのでしょうか?やはり、友人にはサーバ構築は控えるように進めるべきでしょうか通報するこの質問への回答は締め切られました。エラー対策を、教えて下さい。00:47公開サーバーの場合→サーバーが何か、セキュリティーが何かわからない方はやめた方がいいと思います。いうかべき?迷惑かけた場合、最近の法判断見ていると、損害賠償されかねないと思います。家族でTVを見るとか子供が怪しいサイト見ないように見張りたいとかであれば簡単に勉強して作るのがいいかもしれませんね。最近はファイルサーバーにしろWEBのROXYにしろ簡単に実現できるので(ルータやNASやその他色々)それをふまえて色々してみたらどうでしょうか?雑誌や書籍は山ほどあるし、ご自分で見てがいいと思います(OSも色々あるし・・)何がしたいかかかないと具体的には回答出来ないと思います。11:27>ログというのはどういうものなのでしょうか?>Webalizerのようなものでしょうか?Webalizerとはグラフ等できれいに集計されたもののことでしょうか?そうではなく、もっとベタなテキストで書かれたただのログファイルです。サーバの動作記録がファイルとして残されています。実例として、昨日、今日あたりのウチのログを示してみます。(ほんの一部です)個人の自宅サーバがこれだけ攻撃されるなら大手企業はどれだけ攻撃されているのでしょうか...。反対に管理が甘いと思われている個人サーバの方が却って狙われるのかも知れませんが。立ち上げていてパッチも当ててなければイタズラされるかもしれません。例2の場合はちゃんと対策してなければ乗っ取られます。例3これも不用意にメールサーバ立ち上げていたらスパムメールの送信サーバとして便利に使われて犯罪の片棒を担がされてしまうでしょう。Serverに接続しようとしていてるがポートフォワーディングしてないので失敗している。残っているログ適当なアカウント名でSSHに接続しようとしてパスワード認証に失敗している。接続しようとするのを自動編集したもの。ポートだけ開けて他は全部閉める。パッチも当ててればそうそう変なことにはならないと思います。22:04自宅内にサーバを立ててますが、外部には公開していない者です。公開していないかというと、No.2さんの回答にあるように、外部からの攻撃は必ずあると考えねばならないので、常に脆弱性が無いようにメンテナンスをしなければいけませんし、サーバを止めたら大なり小なり他人に迷惑をかけてしまうことになる(特にメール(SMTP)サーバは影響が大きい)ために、できるだけ止めないようにしなければならないので、正直なところ「そこまで責任を負いたくない」のが理由です。16:14自宅サーバ立ち上げて4年ぐらい経ちます。Sambaも稼動させてます。アメリカから毎日のようにアタックされてます。SSHでは不正ログインを試みようとしている形跡が残ってたりWWWではオーバフロー攻撃で乗っ取ろうとする形跡が残ってます。あとSMTPに接続しようとしてたり、いろんなログが残ってます。管理してたら乗っ取られたり、不正ログインされることもないとは思いますけど、その前にそれらに関する知識を身に付けることが先決です。ログを見たこともない、見方もわからない、対処法もわからないでは、いづれ乗っ取られるかも知れません。何も知らずとも、サーバを立ち上げることは可能だろうとは思いますが不正に使われていても気が付かない、あるいは対処の方法がわからないというのはまずいと思います。被害者であるばかりでなく放置して不正操作されて踏み台になってしまうことは加害者といわれても仕方ないでしょう。>やはり、友人にはサーバ構築は控えるように進めるべきでしょうか最低限の知識は身に付けて公開するのなら、問題ないんではないでしょうか。最初はLAN内だけでいろいろ練習してみるとか...。14:39セキュリティをしっかりしておけばそれほど危険というほどではないと思います。完璧ということはないので絶対にハッキングなどされないということは不可能だとは思いますが簡単にはされないようにはできるものです。家の防犯にも同じようなことがいえると思います。玄関の鍵を二重にするとかガラス窓の防犯対策をするとかそういう防犯対策をしていれば簡単には侵入されないというのと同じです。セキュリティーホールが発見されたらすぐにパッチを当てるとか不要なポートを空けないとかごく普通の対策をしていればほとんどの場合大丈夫だと思います。自宅サーバを構えるということは貸家から持ち家にするようなものです。自由度が増すかわりに管理運用は自己責任になってきます。この回答への補足セキュリティー面などを勉強するのに、いいと思われる本がございましたら、お願いします。サーバー及びシステム、ショートカットについて。これ読める方がいらっしゃいましたら、教えてください。Inc.Q質問する(無料)Q&A検索goo検索gooIDで新規登録・ログイン新規登録する(無料)会員の方はこちら外部サービスのアカウントで新規登録・ログインYahoo!で新規登録・ログインGoogleで新規登録・ログインTwitterで新規登録・ログインFacebookで新規登録・ログインdアカウントで新規登録・ログイン※各種外部サービスのアカウントをお持ちの方はこちらから簡単に登録できます。お客様の許可なしに外部サービスに投稿することはございませんのでご安心ください。会員でない方、会員になるとあなたも質問や回答ができるようになります!!親切・丁寧な回答が集まる場30分以内に回答がもらえ回答数は平均3件!匿名(ニックネーム)での投稿なので。