Linux Security– category –

「SELinuxが有効だとアプリが動かないから、とりあえず無効にしている」――そんな運用をしていないでしょうか。 SELinux（Security-Enhanced Linux）は、Linuxカーネルに組み込まれた強制アクセス制御（MAC: Mandatory Access Control）の仕組みです。正し...

「このファイル、なぜか書き込めないんですけど」「逆に、誰でも書き換えられる状態になっていた」――Linuxサーバーを運用していると、ファイルパーミッション（アクセス権限）に関するトラブルは日常茶飯事です。 パーミッションの設定ミスは、単なる不便...

「SSHのポートを開けているだけで、毎日何千回もの不正ログイン試行が来ている」――サーバーのログを見て驚いた経験はないでしょうか。 SSH（Secure Shell）はLinuxサーバー管理に欠かせないツールですが、初期設定のまま運用していると攻撃者にとって格好...