UNIX/common/security
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
セキュリティーに関してメモ
*CVEチェックツール Vuls [#hbffdf53]
ぜい弱性データベースからマシンの状態を診断。
*SSH [#m858bdbe]
SSHでのセキュリティ確保。RedHatはrootでログイン可能など緩...
**sshd_configを編集する（編集後はデーモン再起動） [#md7d9...
vi /etc/ssh/sshd_config
-rootログインを許可しない(RedHat以外はほとんどデフォルト...
PermitRootLogin no
-公開鍵認証方式に切替
PasswordAuthentication no
**[[TCPWrapper>UNIX/common/TCPWrapper]]によるアクセス制限...
*TCPポート [#ib1bc15b]
-有名どころ以外で空いている
|111|sunrpc|NFSに必要なポート。不要ならportmapをとめる|
#counter
終了行:
セキュリティーに関してメモ
*CVEチェックツール Vuls [#hbffdf53]
ぜい弱性データベースからマシンの状態を診断。
*SSH [#m858bdbe]
SSHでのセキュリティ確保。RedHatはrootでログイン可能など緩...
**sshd_configを編集する（編集後はデーモン再起動） [#md7d9...
vi /etc/ssh/sshd_config
-rootログインを許可しない(RedHat以外はほとんどデフォルト...
PermitRootLogin no
-公開鍵認証方式に切替
PasswordAuthentication no
**[[TCPWrapper>UNIX/common/TCPWrapper]]によるアクセス制限...
*TCPポート [#ib1bc15b]
-有名どころ以外で空いている
|111|sunrpc|NFSに必要なポート。不要ならportmapをとめる|
#counter
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
