Linux Security– category –

VPSを借りた直後から、攻撃者のスキャンはもう始まっています。 IPアドレスが割り当てられた瞬間、自動化されたボットが22番ポートを叩き続けるのがインターネットの現実です。「設定は後でいいか」では済まない世界です。 この記事では、Linuxサーバーを...

サーバーが不正アクセスを受けたとき、攻撃者がまず狙うのは「証跡の消去」と「バックドアの設置」です。/etc/passwdや/var/log/auth.logなどの重要ファイルを書き換えられてしまうと、侵入の痕跡を追うことが極めて難しくなります。 「root権限があれば何...

機密ファイルをサーバーに保存しても「暗号化さえしていれば」不正アクセスされてもデータは読めない——そう思っていませんか？ しかし現場では、暗号化の手間を省いたまま平文のパスワードリストや秘密鍵をサーバーに置いているケースが後を絶ちません。 ...

Linuxサーバーに、退職者のアカウントが残ったままになっていませんか？ 「本番サーバーに誰も使っていないアカウントがある」「サービスアカウントにログインシェルが設定されたまま」「パスワードに有効期限が設定されていない」——こうした状態は、攻撃...

「自分のサーバーはどのくらい安全なのか」——そう問われたとき、自信を持って答えられるエンジニアは意外と少ないものです。設定はデフォルトのまま動いているが、何が危険で何が安全なのかをきちんと把握できていない、というのが多くの現場の実情です。 ...

攻撃者がLinuxサーバーへの侵入に成功した直後、最初にやることの一つがログの削除です。/var/log/auth.log（Debian系）や/var/log/secure（RHEL系）を書き換えるか、丸ごと消すことで、侵入の痕跡をサーバー上から消去します。 ローカルにしかログがなけ...

Dockerを本番環境で運用しているのに、コンテナのセキュリティ設定を「デフォルトのまま」にしていませんか？ Dockerはデフォルト状態でも一定の隔離を提供しますが、設定を誤ると攻撃者にとって格好の侵入口になります。特権コンテナ（--privileged）の誤...

「seccompって聞いたことはあるけど、実際にどう設定するのか分からない」「Dockerでseccompプロファイルを使っているが、仕組みをちゃんと理解できていない」——そんな疑問を持つエンジニアは多いのではないでしょうか。 seccomp（Secure Computing Mode）...

Linuxサーバーの管理でよくある判断ミスが「特権が必要だからrootで動かす」という発想です。ネットワークソケットを開きたい、rawパケットを扱いたい、ファイルのタイムスタンプを変更したい——こうした操作のたびにrootを与えていると、万が一プロセスが...

「LinuxはWindowsと違ってウイルスに感染しない」という話を聞いたことがある方もいるかもしれません。確かにLinuxが狙われる頻度はWindowsより低いのは事実ですが、「感染しない」は完全な誤解です。 Webサーバーとして外部に公開しているLinuxマシンには...