Linuxシステムのセキュリティ強化ガイド
Linuxシステムのセキュリティ強化
1.インストール
システムを独立した（または隔離された）ネットワーク環境に配置します。保護されていないシステムが他のネットワークやインターネットに接続されて、潜在的な攻撃を受けるのを防ぐためです。
インストール完了後、以下のソフトウェアをアンインストールしてください。
pump apmd lsapnptools redhat-logos
mt-st kernel-p ...
8月2日 14:18 投稿
ネットワークセキュリティの防御対策実践ガイド
ネットワークセキュリティの防御対策実践ガイド
はじめに
インターネッットの普及に伴い、ネットワークセキュリティの重要性が高まっています。特に、侵入攻撃は企業や個人にとって深刻な脅威となっています。本記事では、侵入攻撃を防ぐための戦略、コード例、およびベストプラクティスを紹介します。
侵入攻撃の基本的な仕組み
侵入攻撃は通常次の段階を経て行われ ...
7月25日 19:09 投稿
ネットワークサービスのアプリケーション層リスク評価とファイアウォール戦略管理
ファイアウォール戦略管理の重要性
ネットワークセキュリティにおいて、アプリケーション層のリスク評価は不可欠なプロセスです。Webサーバー、メールサーバー、ファイル転送サービスなど、すべてのネットワークサービスに対して包括的な評価を実施することで、企業ネットワークとユーザーデータの保護を強化できます。
アプリケーション層リスクの種類と特性
マルウェア ...
7月21日 21:18 投稿
iptables-saveの出力形式の詳細解説
iptables-saveの出力形式の詳細解説
iptablesはLinuxシステムにおいてnetfilterサブシステムを設定するためのクライアントツールです。関連する主要コマンドには以下のようなものがあります：
iptables - テーブル、チェーン、ルールの設定を行う
iptables-save - 設定済みのルールをダンプし、> を使ってファイルにリダイレクトできます
iptables-restore - 以前にエク ...
7月13日 19:25 投稿
华为ファイアウォールの基本概念と構成
ファイアウォールの概要
「ファイアウォール」という言葉はもともと建築分野に由来し、火災が一つのエリアから別のエリアへ広がるのを防ぐための物理的な壁を意味します。通信技術の文脈では、この概念が転用され、異なるネットワーク間で論理的に隔離を行いながら、適切なトラフィックのみを許可するセキュリティデバイスとして機能します。「火」はサイバー攻撃や不正ア ...
7月11日 20:35 投稿
openEuler 22.03 LTSにおけるvsftpdサーバーの設定
概要
VMware仮想環境にインストールされたopenEuler 22.03 LTSシステム上で、インターネットアクセスが可能な状態でFTPサーバーを構築します。
FTPサーバーの認証モード
匿名モード: パスワードなしで誰でもアクセス可能。セキュリティが低い。
ローカルユーザーモード: Linuxシステムのユーザー名とパスワードを使用する。
仮想ユーザーモード: FTP専用のアカウント ...
7月7日 16:51 投稿
autossh の活用と SSH 隧道の自動再接続
autossh は、SSH 接続を自動的に再確立するためのツールであり、長時間維持される SSH ポートフォワーディングやトンネルに特に有用です。このツールは、接続が切断された際に自動的に再接続を行うことで、安定した接続環境を提供します。
yum install autossh
基本的な使用方法
autossh -M <監視ポート> -p <SSHポート> -i <認証鍵ファイル> -R <リ ...
6月19日 17:54 投稿
ファイアウォールポリシー管理とユーザー行動分析に基づく最適化フィードバック
はじめに：ネットワークセキュリティにおけるユーザー行動の可視化
近年のサイバー攻撃は高度化・多様化しており、企業のネットワークを保護するためにファイアウォールは不可欠な機器です。しかし、単にルールを設定するだけでは、未知の攻撃や内部不正に対応できません。管理者はユーザーのアクセス行動を分析し、ポリシーを継続的に改善・最適化する必要があり ...
6月16日 18:46 投稿
ネットワークセキュリティ実験：ファイアウォールによるゾーンベースのアクセス制御設定
実験トポロジー図
実験要件
DMZゾーン内のサーバーは、オフィスエリアからのみ業務時間（9:00 - 18:00）にアクセス可能。生産エリアのデバイスは24時間アクセス可能。
生産エリアはインターネットアクセスを禁止。オフィスエリアと来訪者エリアはインターネットアクセスを許可。
オフィスエリアのデバイス10.0.2.10は、DMZゾーンのFTPサーバーとHTTPサーバーにアクセス不 ...
6月13日 17:36 投稿
SSHデフォルトポートの変更によるセキュリティ強化
CentOS 7.9での設定手順
SSHサービスのセキュリティを向上させるため、デフォルトのポートを変更する方法を説明します。
1. 設定ファイルの変更
SSH設定ファイルを編集します：
vi /etc/ssh/sshd_config
2. SELinuxの一時的な無効化
リモート接続を確保するために、SELinuxを一時的に無効化します：
# 現在の状態を確認
getenforce
# SELinuxを無効化
setenforce 0
# SE ...
6月1日 18:13 投稿