Linux Security– category –

「社内サーバーのどのポートに脆弱性が潜んでいるか、定期的に確認できていますか？パッチ適用漏れや設定ミスは、外部から気づかれないまま放置されがちです。本記事では、オープンソースの脆弱性スキャナーOpenVAS（Greenbone）をLinuxに導入し、情シス1...

Linuxサーバーに乗り込んだ後の防御はSSH設定・権限管理・ファイアウォールと手厚くしていても、ブートプロセス自体が無防備なままでは大きな穴が残ります。GRUBにパスワードが設定されていないサーバーは、物理アクセスか仮想コンソール経由で再起動さえ...

サーバー上で動いているあるプロセスが突然CPUを100%使い続け、他のサービスが応答しなくなった経験はないでしょうか。あるいは、メモリリークが起きたプロセスがシステム全体をフリーズさせてしまった、そんな障害を経験した方もいるはずです。 攻撃者は...

自分のLinuxサーバーで何か変なことが起きていないか——そう感じたとき、何から調べればいいか分からなかった経験はありませんか。 負荷が急に上がった、見覚えのないネットワーク接続がある、CPU使用率が説明できないほど高い。こういった兆候が出たとき、...

「NFSの設定、とりあえず動けばいいでしょ」——そう思って運用しているサーバーが、社内で最もセキュリティ上の弱点になっている場合があります。 NFS（Network File System）は、Linuxサーバー間でディレクトリをネットワーク越しに共有するプロトコルです...

サーバーに今、知らないプロセスが動いていないか——確認しようとしても、psコマンドやnetstatの出力を目で追うだけでは限界があります。osqueryは、Linuxのシステム状態を「テーブル」として抽象化し、SQLで照会できるオープンソースのエンドポイント監視...

サーバーが侵害されたとき、攻撃者が自由に動き回れる範囲をどれだけ狭められるか——これがセキュリティの勝負どころです。「chroot（チェンジルート）」は、その封じ込めを実現するためにLinuxが古くから備えてきた仕組みです。 最新のコンテナ技術に押さ...

サーバーへの侵入に成功した攻撃者が最終的に狙うのが、カーネルモジュールとして悪意あるコードを仕込む「カーネルレベルルートキット」の設置です。カーネルと同じ権限で動作するため、通常のマルウェア検知やプロセス監視では発見できないまま長期間潜...

SSH接続の管理に追われていませんか。サーバーが10台を超えたあたりから、どの鍵をどのサーバーに登録したか把握しきれなくなり、退職者の公開鍵が authorized_keys に残ったまま…という状況は、決して珍しくありません。 この記事では、そうした鍵管理の...

「/var/log/app/ のログを監査担当者にだけ読ませたい。でも root グループの設定は変えたくない」「同じグループなのに、Aさんには書き込みを許可して、Bさんには読み取りだけにしたい」 chmod や chown だけでは、こういった細かい運用要件に応えられな...