特集２　サーバー防衛テクニック２００６〜ＳＥＬｉｎｕｘとウイルス・スキャンで対策
日経Linux　第79号　2006.4.1

　どんなにセキュリティを高めても，未知のバグや人為的なミスなどによって，侵入を許してしまうことはあり得る。しかし，たとえ侵入されても自由にシステムを触らせないようにしておけば，被害を少なくし，その復旧作業を軽減できる。被害を最小限にくい止める方策を紹介する。　不要なポートを可能な限り閉じ，ｉｐｔａｂｌｅｓによるパケット・フィルタリングで不正な通信を遮断するようにした。しかし，公開サーバーとして稼働…