有名なのはTripwireかもしれないけど、ここでは昔から使い慣れたaideを導入する。 aideではコンフィグファイルに記述することで、どのファイル、ディレクトリについてどのような検知方法をするかを設定することができる。 改竄されてから導入しても意味がないので、aideやTripwireはインスト […]
アーカイブ: 2006年12月27日
データベースを使う。
WebサーバでPHPとMySQLを使うため、データベースサーバの設定を行う。 Fedora Core 6ではPHPとMySQLを連動させるために、php-mysqlというパッケージが必要になる。 また、MySQLにパスワードを設定する場合は、mod_auth_mysqlというパッケージが必要になる。 […]
不要なサービスを止める。
今回構築しているサーバはNAPT環境であり、さらに、iptablesで制御しているため、サービスが起動しているためにセキュリティホールになることはあまり考えられないが、メモリの無駄遣いにもなるので不要なサービスは止めることにする。 まず、自動起動される設定になっているサービスを調べ、自動起動する設定 […]
RECENT COMMENTS