サーバ構築（セキュリティ対策）

自宅サーバ構築時のひとまずのセキュリティ設定について記述しています。

ルータ

パスワード

解読しにくいパスワードを使用し、定期的に変更する。

ファイアウォール設定

使用するポート以外は通過しないように設定する。 LAN外からFTPやSSHなどリモートアクセスできないようにする。

• パケットフィルタ設定
• 静的IPマスカレード設定
• LAN外からFTP、SSHでアクセスできないことを確認

OS

パスワード

解読しにくいパスワードを使用し、定期的に変更する。

OSのパッチ適用を最新化

Linux

# yum update

Web・APサーバ

ページ表示

• ディレクトリでアクセスできないこと
• errorページにミドルウェアの情報が表示されないこと

戻る