Linux Security– category –

USBメモリを社内Linuxサーバーに接続させたくない、でも全ポートを物理的に塞ぐのは現実的ではない――こう悩んでいる情シス担当者は多いはずです。Linuxサーバーや管理端末でも、「USBデバイスの接続を制御する仕組み」がなければ、悪意のあるデバイスや不...

Linuxサーバーを複数のユーザーや複数のアプリケーションで共有しているなら、「procfs（/proc）」のアクセス制御が盲点になっているかもしれません。 デフォルト設定のLinuxでは、一般ユーザーが他のユーザーのプロセス情報――コマンドライン引数・環境変...

Linuxサーバーを運用していると、必ずこういう状況に直面します。深夜、カーネルの深刻な脆弱性が公開される。ローカル権限昇格（LPE）系で、CVSS8.8以上。しかし本番環境は24時間365日稼働中であり、次のメンテナンス窓は3週間後。「パッチを当てたいが再...

VPSやクラウドサーバーを立ち上げてSSHポートをインターネットに公開した瞬間から、ボットによるスキャンとブルートフォース攻撃が始まります。多くの侵害事例を分析すると、根本原因として「sshd_configのデフォルト設定のまま運用していた」という共通点...

「うちのWebサーバー、デフォルトのApache設定のままで大丈夫かな？」 そう感じながらも、設定変更のきっかけがつかめずにいる情シス担当者は少なくありません。Apacheはデフォルト状態だと、バージョン情報・OSの種類・インストール済みモジュールまで、H...

「nginxを立ち上げたはいいけど、セキュリティ設定はデフォルトのままで大丈夫なのか不安…」そんな疑問を持つインフラエンジニアは少なくありません。 nginxのデフォルト設定は「とにかく動く」ことを優先した最小構成です。バージョン情報がレスポンスヘ...

「サーバーで何かが起きていても、誰も気づかなければ対処できない。」 セキュリティインシデントの多くは、侵入後しばらくの間、被害者側が気づかないまま進行します。ファイルが書き換えられ、バックドアが仕掛けられ、情報が少しずつ外部に送信される──...

「このサーバー、ちゃんとセキュリティ設定できているんだろうか」 Linuxサーバーを立ち上げた後、こんな漠然とした不安を感じたことはないでしょうか。チェックリストをもとに手作業で確認するのは時間がかかりすぎる。かといってセキュリティの専門業者...

サーバーが突然重くなって応答しなくなった——そんな経験を持つエンジニアは少なくないでしょう。外部からのDDoSが原因の場合もありますが、意外と見落とされがちなのが「サーバー内部のプロセスが許可なくリソースを使い果たす」パターンです。 攻撃者がシ...

SSHに鍵認証を設定したから安心、と思っていませんか。実は秘密鍵ファイルがマルウェアや誤操作で漏洩したとき、鍵認証だけでは不正ログインを防げません。二要素認証（2FA）を追加すれば、鍵が流出しても「もう一つの確認」なしでは入れない状態を作れま...