OpenSSH と Grafana の高リスク脆弱性対策におけるアップグレード手順
Grafana 脆弱性の修正アプローチ
最近のセキュリティスキャンにより、Grafana および OpenSSH に関連する複数の高リスク脆弱性が検出されました。Grafana 側では CVE-2023-3128、CVE-2022-23498、CVE-2023-4822、CVE-2024-1442 が確認されています。これらの脆弱性は、認証バイパスやクロスサイトスクリプティング(XSS)、権限昇格など、深刻な影響を及ぼす可能性がありま ...
8月24日 15:09 投稿
Linux環境におけるSSHプロトコルを用いたリモート接続構築とセキュリティ設定
OSバージョン確認とネットワークインターフェース初期化
対象システムのリリース情報を取得するには、以下のコマンドを実行します。
cat /etc/redhat-release
基本的なネットワーク設定ツールがシステムに導入されていない場合(ifconfigやnetstatが存在しない場合)は、追加インストールが必要です。
yum install -y net-tools
ネットワークインターフェースの起動設定を ...
5月24日 07:47 投稿
SFTPサーバーの構築手順
1. SFTP用グループの作成
まず、SFTP専用のユーザーを束ねるためのグループを作成します。
# groupadd sftp_users
# getent group sftp_users
sftp_users:x:1002:
2. 制限付きユーザーの追加とパスワード設定
シェルアクセスを無効にしたSFTP専用ユーザーを作成し、グループに所属させます。
# useradd -g sftp_users -s /sbin/nologin ftpuser01
# echo "SecurePass!202 ...
5月23日 18:21 投稿