Linuxセキュリティ総合スレ [無断転載禁止]©2ch.net

**login:Penguin** · 2016/06/12(日) 23:17:47.19

Linuxを安全に使うためにセキュリティについて語りましょう！

**login:Penguin** · 2016/06/12(日) 23:38:08.55

インターネットに繋がない

**login:Penguin** · 2016/06/13(月) 06:09:27.32

電源を入れない

**login:Penguin** · 2016/06/13(月) 10:29:04.09

気にしない

**login:Penguin** · 2016/06/13(月) 11:01:38.26

SAKOKU を使う

**login:Penguin** · 2016/06/13(月) 11:57:17.29

勝つためには戦わないこと(´・ω・`)

**login:Penguin** · 2016/06/13(月) 12:21:18.30

手始めにiptableから乗り換える話書けや

**login:Penguin** · 2016/06/13(月) 15:37:47.75

セキュリティ総合ってことはウィルス対策もここでいいよね？

**login:Penguin** · 2016/06/13(月) 20:55:43.29

そもそもLinux使うこと自体が対策に成り得る

**login:Penguin** · 2016/06/13(月) 22:05:23.35

サイバーノーガード戦法だ

**login:Penguin** · 2016/06/13(月) 22:14:04.99

nftの情報仕入れることを期待してたんだけど、セキュリティのスレなのな。
最近nftに移行はしたけど、iptableで指定した項目が全て移せたわけではないな～。

**login:Penguin** · 2016/06/13(月) 22:30:22.37

重複
http://hayabusa6.2ch.net/test/read.cgi/linux/1150732249/

**login:Penguin** · 2016/06/20(月) 09:45:44.94

UACが欲しい(´・ω・｀)

**login:Penguin** · 2016/06/27(月) 21:17:47.20

代わりにキーリングをあげよう

**login:Penguin** · 2016/07/08(金) 22:16:34.93

ぱんつくれ !

**login:Penguin** · 2016/07/11(月) 20:45:28.85

(´･ω･`)･ω･`)　ｷｬｰ
/　　つ⊂　　＼　　怖いー

**login:Penguin** · 2016/07/16(土) 12:23:29.36

make pan

**login:Penguin** · 2016/07/28(木) 14:39:09.27

残念ながらいくつかの解決が困難な問題のせいで今やUnix/LinuxよりWindowsのほうが遥かにセキュアだからな。
被害が少ないのはただ単に狙われてないからってだけ。

1.su/sudoが糞
glibcの脆弱性GHOSTの発見に関わった人のコメント

http://www.openwall.com/lists/owl-users/2004/10/22/2
> If it would be permitted for a non-root user to su to root, then anyone who could have compromised the user's account[1] would also be able to hijack a su session[2] and then su to root himself.
> [1] Such a compromise could occur in a variety of ways: Web/FTP/etc.
> client vulnerabilities, password snooping, etc.
> [2] For example, edit the user's shell startup scripts to make su an alias for a custom su wrapper program.

http://www.openwall.com/lists/owl-users/2004/10/20/6
> unfortunately both su and sudo are subtly but fundamentally flawed.
> So the separation between the non-root and the root accounts is lost.

suやsudoを使える非rootのアカウントが攻撃者に侵入された時点で、攻撃者はそのアカウントの~/.bashrcなどにパスワードを盗むラッパーを実際のsu/sudoのaliasやfunctionとして仕込んだり出来る。
次に正規のユーザーがsu/sudoを使おうとすると攻撃者の仕込んだラッパーが実行され攻撃者はパスワードを得ることが出来、あとは攻撃者もsu/sudoを使い放題となる。
結果としてこれらのツールのせいでrootと非rootというユーザーの分離という一番基本的なセキュリティさえ無意味になっている。

**login:Penguin** · 2016/07/29(金) 08:18:56.26

じゃけんSELinux使いましょうね

**login:Penguin** · 2016/07/29(金) 11:43:36.67

セキュリティ対策がはっきりしない以上Win使いしかいない
でもw10こわいわー

**login:Penguin** · 2016/07/29(金) 12:00:07.41

>>18
侵入された時点でおしまいだろうに何言ってんだこいつって感じですかね。

**login:Penguin** · 2016/07/29(金) 15:11:35.83

>>21
今の時代は｢侵入された時点でおしまい｣が許されないからこそブラウザとかはseccompやnamespaceを駆使して仮に脆弱性経由で何かコードが実行されても被害を最小限に食い止めるようにsandbox化に力を入れてたりするんだが
そもそもそれが許されるなら、一人で使うデスクトップ用途ではUbuntuみたいなわざわざ｢普段非rootでログインして必要な時だけsu/sudoでrootになって実行する｣
っていう行動にはセキュリティ的には何の意味もない、最初からrootでログインしてそのままエロサイト巡りしても何ら問題ないって事になるのは理解できるか？

もっとも昔はそれでも問題ないレベルだったのでWindowsではAdministratorでのログインがデフォになってたわけだが
そのあたりをきちんと理解しないで｢Unix/LinuxはWindowsよりセキュアなんですーー｣で思考停止してる馬鹿が大多数のせいで今の現状があるわけだ

その間にWindowsは、UACのように権限を得るためにはきちんとそれぞれへの入出力の機密性やコマンド自身の完全性をきちんと確保して｢異アカウント間の分離｣を破壊しないように考慮したり、
ILのように同アカウント内でもきちんとプロセス間を分離して保護(これは>>19の言うように強制アクセス制御で"一部"は解決できる)することでよりセキュアに進化した

一方残念ながら思考停止したUnix/Linuxは、権限を得るために｢何の保護もない環境｣から実行される｢何の保護もされてないsu/sudoコマンド｣に対して｢何の保護もされてない状態でパスワードを入力する事｣状態が放置され、
その一番基本的な｢異アカウント間の分離｣すら無意味になってる体たらく
結果的に｢(sudoが使える非rootユーザーが)侵入された時点で(システム全体が)おしまい｣になってるので、一周回ってお前の言ってることも正解なわけだがな

**login:Penguin** · 2016/07/29(金) 15:40:50.53

一応フォローしとくとLinux kernel自体は割ときちんと進化してるな、NXとかASLRとかYamaとかLSMとか

きちんと設定されてなかったり(互換性のせいで出来ない)、ユーザーランドが糞の寄せ集めなせいで台無しだが

**login:Penguin** · 2016/07/29(金) 16:57:07.30

うんそれはご説ごもっともなんだけどさ、ただ危ないぞって騒ぐだけじゃなくて被害に遭った卑近な例とか挙げられないのかな？
卑近なって言ってもあなたの身近な人じゃなくてネットで皆の目に触れるようなブログやフォーラムでいいんだ。
xpが終わる時にデスクトップLinuxがって騒いでから、Linuxといえどのほほんとしてられないってのはみんな思ってることなんだ。
だから知りたいのは、いかに危険か、ではなく、危険なブツに出くわした時にどうすべきか、出くわした人はどう対処したか、なんだよ。
開発に携わった人のブログやコラム見つけて危険だ危険だって焚き付けるのなんて思考停止してもできることだろ？
LinuxユーザーがWindowsは危険だと騒ぐのが思考停止ならWindowsユーザーがLinuxは危険だと騒ぐのもまた思考停止じゃないの？対策を示すとか何かしない限り。
まるで、ゲームのバグを見つけたからプランナーや開発者より自分の方が優秀だって威張ってるデバッガーみたいだよ君は。

**login:Penguin** · 2016/07/29(金) 17:23:02.18

>>24
俺みたいなゴミクズには解決する力も政治力もないから2chみたいな掃き溜めでグチってんのよ
Linux好きだから改善してほしいし、もし同じように問題だと感じる人が増えてくれれば改善される可能性も増すしね

そのために敢えて居丈高にLinuxに厳しくWindowsに甘く書いたんだ、ゴメン(´・ω・｀)

**login:Penguin** · 2016/07/29(金) 17:53:59.24

windowsが仮に安全つうのは
あることするには続きは窓操作も必要だからじゃね？(あるいは暗号のようなパス書かないと辿れないとか)
そういう不便さを有難くセキュリティーが強いというのかどうか

**login:Penguin** · 2016/07/29(金) 19:36:23.87

Windowsがセキュリティーを確保しているのは専業のベンダー各社が競争に晒されながら製品を開発しているからであって、Windows自身が特段セキュリティに優れる訳じゃない

**login:Penguin** · 2016/07/29(金) 21:02:48.88

https://blog.martin-graesslin.com/blog/2015/11/looking-at-the-security-of-plasmawayland/
KDEの開発の人とかちゃんといまのXやシェルとかの実行環境には問題があることを認めてどうしたら良いか考えてる人もいるんだよなー
でも自分の開発してるソフトウェアだけが対応してもshellとかの他のソフトウェアのせいでそれが無意味になっちゃったりで困ってる

**login:Penguin** · 2016/07/30(土) 13:47:31.26

強制アクセス制御だけでハッキングを防御できるの？できないの？
それと、強制アクセス制御のステータスってのは何らかのファイルにロギングされんの？

**login:Penguin** · 2016/07/30(土) 13:54:08.97

Linuxなんてのは宮大工が構築した接ぎ木細工のようなもの。
ノーガードきめこんで運用してたら、そりゃあ狙われた時に簡単にクラッシュしますがな。
（肝心な釘打ち無しで構築してるもんだから）
Windowsの世界ではねセキュリティソフト入れて丸投げしてるわけ。
但し、ユーザーの中には変わり者がいて、ノーガードな奴もいる訳、
まあ、他人ごとでどうなろうが知ったことじゃないが…

**login:Penguin** · 2016/08/13(土) 02:05:03.68

LinuxのTCPに脆弱性、トラフィックを乗っ取られる恐れ
http://www.itmedia.co.jp/enterprise/articles/1608/12/news047.html

**login:Penguin** · 2016/08/13(土) 04:51:41.40

>>31
すぐ更新されるから慌てなさんな

**login:Penguin** · 2016/08/13(土) 08:48:05.17

>>32
2012年からあった脆弱性がすぐに修正されるの？

**login:Penguin** · 2016/08/13(土) 08:55:27.99

すでにパッチは出ているぞい

**login:Penguin** · 2016/08/13(土) 11:19:12.09

大して重要じゃないと思われてたから放置されてただけで、
修正が難しいわけじゃないのだろう。

**login:Penguin** · 2016/08/14(日) 13:17:03.39

｢誰も気づかなかったけど2012年からひっそり存在していた物が今発見されてすぐに修正された｣
だろ

**login:Penguin** · 2016/08/14(日) 14:21:25.00

日本の官公庁のサーバのセキュリティってまともなの？

**login:Penguin** · 2016/08/14(日) 18:52:10.23

>>37
自分で確認したら？ガバガバだから。ただし、法令違反で引っ張られないように工夫しろよ。
官公庁はWindows serverじゃないの？

**login:Penguin** · 2016/09/03(土) 02:42:39.64

アグレックスって　その１３

なんで飲み行かないの？
なんで女の子誘って飲みに行かないの？
声掛けないと飲みいけないのに。
話しないと恋は始まらないよ。
声掛けないとＳＥＸもさせてくれないのに。
声掛けないから、
ヤンキーみたいなオジサンが誘いだして大きなこと言って、不倫してるよ。
女の子誘って飲みにきなよ。
女の子に声掛けないと、恋も出来ないよ。
ＳＥＸしたかったら、声掛けて飲みに行きなよ。
残業してる間に、持っていかれちゃってるよ。
後ろから見たら、がに股になってる女の子見たことない？
ＳＥＸしたかったら、なんでもいいから声掛けて飲みに行きなよ。
残業しても恋はできないよ。ＳＥＸできないよ。
恋をしなけりゃ、ＳＥＸはさせてもらえない。
恋をするには、話して気に入ってもらうしかない。
気に入ってもらうには、飲み行くのが近道だろ。
別に会議で、大きな事言ってもいいけど。
どうせＳＥＸ出来るまで何度も繰り返すんだろうから、
そのうち年配の方々にめんどくさがられて、遠くに飛ばされるよ。
そんなだったら、飲みに行くのが一番だろ。
別にがに股のさせこちゃんを探して、お願いしてみてもいいけど。
ばれたとき、周りの目が厳しいぞ。

お前が呼ばないから、ほらみろ可愛い子はみんなやられて。
　　残っているのはブスばかりになってるじゃないか。
　　ブスはキツイぞ。

誘えないなら、韓国人でも買えよ。みんなそうしてるぞ。

**login:Penguin** · 2016/09/06(火) 16:46:15.64

clamAVでは不安だお(´･ω･`)

**login:Penguin** · 2016/09/06(火) 22:53:44.42

>>40
なんでよ？シスコ様だぞ？

**login:Penguin** · 2016/09/07(水) 07:09:59.88

常駐じゃないと安心できないマン

**login:Penguin** · 2016/09/13(火) 10:37:58.85

常駐か駐留か進駐かそれが問題である

**login:Penguin** · 2016/09/17(土) 18:12:13.92

ｷﾞﾌﾞﾐｰﾁｮｺﾚｰﾄ

**login:Penguin** · 2016/09/29(木) 12:32:01.60

尻|ωﾟ )┻┛身動きとれんのだが・・・

**login:Penguin** · 2016/09/29(木) 12:44:59.58

NOTIFY_SOCKET=/run/systemd/notify systemd-notify ""

**login:Penguin** · 2016/09/29(木) 12:54:29.04

最強のiptablesの設定をうぷしてくれる神いないの？

**login:Penguin** · 2016/09/29(木) 20:57:19.24

firewalldに乗り換えれ

**login:Penguin** · 2016/10/04(火) 17:05:57.73

>>48
乗り換えると最強になるの？

**login:Penguin** · 2016/10/04(火) 21:10:03.74

設定が簡単になるから、「設定をうぷしてくれ」とは思わなくなる

**login:Penguin** · 2016/10/23(日) 10:01:10.29

>>50
出て行く通信のフィルタを書くためには
結局IPTABLES書かなきゃいけないのはなおった？
なおったなら乗り換える。

**login:Penguin** · 2016/11/30(水) 12:37:43.41

　　 ∧,,,∧
　　（´・ω・)　＜おっかのうえひっなげしのはぁながぁぁ～
　　（U　　　)
　　　｀ｕ-ｕ´

**login:Penguin** · 2017/01/20(金) 17:47:06.69

　　　　　　＿＿＿
　　　　　 (＼ ∞ ﾉ　　
　　　　　　ヽ)＿ﾉ　　迫る～パンチ～～♪
　　　　　 (=O┬O
　　　　◎-ヽJ┴◎　ｷｷ～
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

**login:Penguin** · 2017/02/01(水) 08:09:39.67

　　　　　.γ ⌒ ヾ　
　　　　　（´・ω・`) 　迫る～ハゲｯ♪　
　　　　　 (=O┬O
　　　　◎-ヽJ┴◎　ｷｷ～
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

**login:Penguin** · 2017/02/13(月) 20:59:43.28

顔がでかいなぁ・・・

**login:Penguin** · 2017/03/08(水) 21:47:52.30

　　　　　　 ∧_∧
　　　　　　.ﾐ,,・_・ﾐ　　　迫る～ハゲｯ♪　
　　　　　 (=O┬O
　　　　◎-ヽJ┴◎　ｷｷ～
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

**login:Penguin** · 2017/04/19(水) 13:43:38.91

(´・ω・´・ω・ω・｀）知らんがなトリオ

**login:Penguin** · 2017/04/28(金) 16:59:33.55

Linuxの方がWindowsよりもセキュアだっていうのは
過去の話なんすね。それなのに未だにLinuxを
安全って紹介してる所ばかりなのは何でですかね

**login:Penguin** · 2017/04/30(日) 00:21:15.39

Linuxで被害出たという報告は少ないでしょ
Windowsでは散々あるけど

**login:Penguin** · 2017/04/30(日) 00:36:51.26

使う奴のスキル/知識レベル次第だから、OSが解決できる問題じゃないよ

**login:Penguin** · 2017/04/30(日) 14:38:15.54

んだんだ !

**login:Penguin** · 2017/04/30(日) 19:21:48.33

clamとかselinuxとか、皆さん使っていますか？

マシンの使用用途によりけりだとは思いますが、
僕の自宅鯖はfail2banだけです。
有用な物や便利な物があれば教えて欲しいです。

**login:Penguin** · 2017/05/09(火) 10:29:04.72

他人のサーバ管理してるけど、
今までosの脆弱性突かれてどうこうてのは
無いなあ

過去10年起きたのは、全てユーザーの問題
クソみたいなパスワード突破されたとか、
ゴミみたいなコードからのインジェクションとかのみ

**login:Penguin** · 2017/06/16(金) 09:15:27.82

今年も夏を乗りきれず逝く小型PCがいるのでしょうね

**login:Penguin** · 2017/06/16(金) 09:16:10.27

誤爆失礼

**login:Penguin** · 2017/07/03(月) 23:36:13.34

openssl enc -e -aes256
で暗号化してたファイルが、急に、
openssl enc -d ～
で開けなくなりました。

ファイルが壊れたかとめちゃくちゃ焦ったけど、
タイムスタンプは去年のまま変化なし。
本家から、1.0.2lを落としてコンパイルした実行ファイルからだと
問題なく開けたからファイルの問題ではない模様。
1.1.0のバグですか？
#確か2ヶ月前ぐらいだとパッケージインストールされている
1.1.0系でも問題なかったはずですが。

linux-mint(ubuntu16.04)です。