特集　Ｐａｒｔ２●サーバー編〜サーバー設定とパッチ適用，　２つの対策で被害の多くは防げる
日経SYSTEMS　第105号　2001.12.1

サーバーでの対策は主に，（１）サーバーの安全な設定，（２）情報収集と新規パッチの適用，（３）ログなどの監視−−の３つがある。対策の優先度は（１），（２），（３）の順に高い。（１）と（２）の対策を実施するだけで，ぜい弱性のほとんどは排除できる。（３）は侵入されたことを検知するための手段として重要だが，（１）と（２）を確実に行った上で検討すべきものである。　サーバー対策はＷｅｂアプリケーションと同様に…