自宅鯖セキュリティ統合スレ　ポート番号 0

**あなたの予想に反して名無しさん** · 03/05/16 20:01

かっちりと

**DNS未登録さん** · 04/04/21 22:44

>>43
その質問に答えるのは10ヵ月後でいいですか？

**DNS未登録さん** · 04/04/23 09:20

↓不要なサービスを止める
↓不要なファイルを削除する
↓不要なアドレスにbindしない
↓アクセスを許可するユーザ／アドレスを最小限に絞る
↓ファイアウォールで保護する
↓ログ監視ツールを導入し、レポートをチェックする
↓侵入検知ツールを導入し、レポートをチェックする
↓改竄検知ツールを導入し、レポートをチェックする
↓*-security-annouceを購読し、しっかりアップデートする
↓
ここがスタートライン

**DNS未登録さん** · 04/04/23 18:32

↓
ここがスタートライン
↓
電源を切る
↓
ここで完璧

**DNS未登録さん** · 04/04/24 02:06

Windows server 2003（Windows SBS 2003）を使っている人に聞きます。
セキュリティソフトは何を使っていますか？
ISAはいいものでしょうか？
スパイ除去、ウイルス駆除用のソフトも教えて頂きたいです。
ノートンアンチウイルスは使えないというのは本当でしょうか。

**DNS未登録さん** · 04/04/26 01:56

ええと、質問を変えます。
Windows sever 2003（WinSBS2003）には、
ISAはバンドルされているのでしょうか？

**DNS未登録さん** · 04/04/26 13:34

>>48
ISAバスか。懐かしいな。
マザーボードによるんじゃないか？
最近のマザーボードには付いてないだろうけど。

**DNS未登録さん** · 04/04/26 22:24

バーチャルホストはホスト名が複数無いと無理なのでしょうか？
ログの振り分けがしたいのですが。

**DNS未登録さん** · 04/04/26 22:24

>>50はapacheでの話しです。

**未承諾広告※** ◆TWARamEjuA · 04/04/28 22:37

>>51
http://localhost/manual/

**DNS未登録さん** · 04/06/20 01:38

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

**DNS未登録さん** · 2005/11/27(日) 03:15:29

test

softbank219039182095.bbtec.netrlo · 2006/04/12(水) 18:53:32

まんだらけの社長ってどうよ？２

**DNS未登録さん** · 2006/04/16(日) 21:33:22

>>3
　　　　　　　　　　,. -──-　､
　　　　　　／:::::::::::::::::::::::::::::ヽ　　　
　　　　　　　/::::::::::::ハ::::;:::::::::::::::::ﾞ:,
　　　　　　 ,'::::;i:/ﾚ' 　ヽiヽ:::::::::::::::::!
　　　　　　 l::::|'r,:=;　　 ,:=;､';i:::::::::::::! 　／　ﾚﾝﾀﾙｻｰﾊﾞ一覧まとめたよ。
　　　　.,r'‐;|.l !::::i　　i:::::i l |::::::::::::| ＜　初心者向けから上級者向けまで色々あるよ。
　　　　　,'.三ﾐi　'ｰ'ﾞ　　'ｰ'ﾞ　|:::::::::::::| 　＼　http://777e.net/goodshop/server/
　　　　　| 'ri''ヾ:､　 r‐┐　 ,.|::::::::::::::|　
　　　　　l　|i,＿_!:＞'=''r‐''".i:::::r､:::::|
　　　　!　l,|：　|"　ﾞ､'､　;:/::;/　ヽ:|
　　　　 l!　 |大"　　　 `''"/'"'　　ヽ
　　　　 !　　|　ヽ|　　　　　､i　　,. イ'

**DNS未登録さん** · 2006/07/30(日) 22:04:35

セキュ板ではレスがないのでこちらに転載させて頂きます。(内容は少し変更。)

Webアプリ上でローカルファイルのフルパスが判明する場合どのような危険があるか教えて下さい。

CGI等で出力するHTMLのhidden等やGETでのURL表示に設定ファイルのフルパス(/以下)が入っています。
パスは「/home/hoge/abc/conf/xxx.cfg」等でHP表示関係の設定ファイルです。
ユーザ名hogeがバレてそのアカウントで不正アクセスを試されるのなら、
「/abc_xyz/abc/conf/xxx.cfg」とユーザ名を判明できないDirに変更できます。

セッションなどを使い、フルパスはオンライン上で送らない方が安全だと思いますが、
どうしても上記以外の対応しか出来ない場合、どのような危険があるのでしょうか？

Linux(FC4),apache2,Perl.php,PostgreSQL等を使用しています。

**DNS未登録さん** · 2006/07/30(日) 22:16:16

>>57
設定ファイルを除かれる危険性がある。
んで付随的な情報（WebシステムのID,パスワード等）から二次的な犯行が行われる。

57 · 2006/07/30(日) 22:46:42

>>58
具体的にはどうやって覗かれるのでしょう？
フルパスのファイルはCGI内部で使われているだけなので、URL/Web上では直接見えないと思うのですが。
それともユーザhogeで不正アクセスされ侵入後でしょうか？

**DNS未登録さん** · 2007/10/29(月) 11:12:19

で、結局win鯖2kでも動くセキュリティって、どれ？

**DNS未登録さん** · 2010/01/05(火) 01:33:48

保守

**DNS未登録さん** · 2010/01/05(火) 14:04:10

当方初心者です。

自宅サーバーの公開を考えていますが、セキュリティーの面で質問があります。

同じルーターを通して、普段使ってるPCではなく、
専用PCを新たに作り、公開を考えていますが、
それでも普段使ってるPCも被害に会う可能性もあるのでしょうか・・？

構築してるPCだけでの被害で済むなら公開したいのですが、
同じルーターに通してる他のPCにも被害が及ぶ可能性があるなら考えてしまいます。。

尚、自分の環境は固定IPなので、更に不安です。。

winXP、apache、webサーバー、ともしかしたら、FTPサーバーでの公開を考えています。
アンチウイルスソフトはノートンです。

**DNS未登録さん** · 2010/01/05(火) 16:30:27

ある

**DNS未登録さん** · 2010/01/05(火) 18:44:11

そうですか・・
やめておいたほうがよさそうですね。。
ありがとうございました。

**DNS未登録さん** · 2010/01/07(木) 20:36:07

Linux 専用になっちゃうけど、iptablesを利用したFirewall構築スクリプトで
CSF (ConfigServer Security & Firewall)っていうのがあるようなのですが、
使っている方がいらっしゃいましたら使用感などを伺いたく。
私は取りあえず入れてみたものの、ここまでガチガチにしないといけないのかなぁと
いう気がしないでもないもので。
ttp://www.configserver.com/cp/csf.html

**DNS未登録さん** · 2010/01/07(木) 22:54:53

>>65
自分も使ったことはないが
iptables -Lの出力を見る限りそうガチガチってレベルではないと思う。

**DNS未登録さん** · 2010/02/16(火) 10:37:14

最近は朝起きてガチガチになることはなくなったなあ。

**DNS未登録さん** · 2010/04/20(火) 18:34:52

まあ、おちつけ

**DNS未登録さん** · 2011/12/02(金) 02:20:25.63

sambaとwebdavとftpsだとセキュリティ的にはwebdavが一番硬いんでそうか？

**DNS未登録さん** · 2013/04/02(火) 17:50:46.37

　　　　　 _
　　　　　 |O＼
　　　　　 |　　＼　ｷﾘｷﾘ
　　　　∧|∧ 　　＼　ｷﾘｷﾘ
ｸﾞｸﾞｩ>（；⌒ヽ　　　＼
　　　　∪　　|　　　　(~)
　　　　　∪∪　　 γ´⌒｀ヽ
　　　　　）　）　　　{i:i:i:i:i:i:i:i:}
　　　　（　（　　　　(　´･ω･)、
　　　　　　　　　　　(O ⌒　)O
　　　　　　　　　　⊂＿)∪

**DNS未登録さん** · 2014/12/19(金) 09:34:12.52

今度Windows server 2012 r2導入予定なんですが無料のセキュリティソフトでは皆さん何を使っていますか？
今までデスクトップOSしか使ったことがなかったので普段使っていたAviraがインストール出来ないと知ってどうれがいいのか迷っています。

**DNS未登録さん** · 2015/03/19(木) 02:53:20.14

・・・

**DNS未登録さん** · 2016/02/11(木) 22:58:34.75

https://censys.io/
とりあえず自鯖系のIPが引っかかる

**DNS未登録さん** · 2019/02/21(木) 01:16:27.71

https://m.youtube.com/watch?v=zCTJmXrgsFg

**DNS未登録さん** · 2019/04/04(木) 19:30:11.51

>>73
自鯖系のIPが意味不明だが、
とりあえずcensysとshodanはブロックしてる。

**DNS未登録さん** · 2019/05/01(水) 04:20:44.56

自宅サーバーに毎秒のようにアクセスしてくるIPがあるけど
あれって何なの？
殆どがロシアとか中国なんだけど。

**DNS未登録さん** · 2019/05/03(金) 06:17:22.37

RSYNCサーバーに設定してると、ずっとログイン状態になるヨーロッパのＩＰアドレスがあるけどなんだろ。
気持ち悪いのでRSYNCオフにしたけど。RSYNCって脆弱性大丈夫？

**DNS未登録さん** · 2019/05/04(土) 11:20:38.40

>>77
それ、rsyncサーバーを探してrsyncユーザーとしてログインしてるだけ。ファイルがそちらに転送されることはない（はず）。それが可能なら世界中大騒ぎになる。なぜそんなことするのか俺にはわからない

**DNS未登録さん** · 2022/11/06(日) 05:57:25.50

テスト

**DNS未登録さん** · 2023/10/15(日) 04:07:14.87

あの新しいショー、すごくステキな演出やったで