インターネット上にサーバーを公開すると、ローカル環境で使用していた時とは違い、たくさんの人がサーバーにアクセスできるようになります。大切なサーバーを守るためにセキュリティ対策は必ず実施するようにしましょう!!
色んな方のサイトの情報を基に調べたことをまとめておきます。ただし、ここにまとめた設定をすれば絶対にセキュリティを突破されない事を保障するものではありません。あくまで、自己責任でお願いします。
- 特権ユーザーに関する設定
- sshに関する設定
- サービスに関する設定
- ポートに関する設定
- ファイル改竄の検知
- アンチウィルス
- rootkit検出
今回は、3.サービスに関する設定についてです。
3.サービスに関する設定
3.1.不要なサービスを止める
無駄な（動かさなくても良い、想定していない）サービスが動いていることで、管理者が管理すべきものが増えるばかりでなく、予期しない事象がおきたりすることもあるので、不要なサービスを止めるという設定です。
service サービス名 status
サービス名 (pid XXXX)を実行中…
service サービス名 stop
サービス名 を停止中: [ OK ]
chkconfig サービス名 off
コメント