トップ > SkyGarden出張所 > セキュリティ

‘セキュリティ’ タグのついている投稿

ルーターについて→その2:アドレス変換設定

いよいよWebサイトを外部に公開します。
外部に公開する前に今一度セキュリティを再確認し、その後ルーターの設定変更とiptablesの設定を変更して外部にWebサイトを公開します。

※自宅サーバーにドメイン名にてアクセスするには、事前にダイナミックDNSの設定が必要です。

(さらに…)

サーバーのセキュリティを強化する→その2:各種パッケージの導入

引き続きセキュリティ対策を行います。ここでは幾つかセキュリティ関連のパッケージを導入します。

2010.5.19追記:TripwireおよびClam AntiVirusのcronに関する内容を修正いたしました。

(さらに…)

サーバーのセキュリティを強化する→その1:SSHの設定変更

サーバーを正式に外部公開する前に、SSHの設定変更と各種パッケージをインストールします。

尚、これ以降のサーバー構築過程全般は以下のサイト様を参考にさせて頂きました。この場を借りて感謝申し上げます。

【2010.5.24修正】sshd_config内の記述の修正と、鍵認証についての説明を追加致しました。

(さらに…)

ファイアウォールの設定

ここでは、「iptables」を用いたファイアウォールの設定を行います。

iptablesの設定方法

Ubuntu serverでのiptablesの設定方法ですが、一旦初期化した後、ポリシーに則ってチェイン内のルールをセットしていきます。
コマンドを一つ一つ打ちながらセッティングしていくのは大変なので、「Hatena::Diary::Ubuntu」様が公開されているスクリプトを使わせていただきます。

(さらに…)