セキュリティ

セキュリティアドバイス　/ Server編

主に基幹機能を任されるサーバー機ですが、グラフィカルな管理画面じゃなかったり、ログを追わないと何が起こっているのかわからなかったりする為、セキュリティ確保は極端に難しくなりますが、一番セキュリティを堅固に保っておく必要があります。サーバ機を悪意のあるユーザに乗っ取られると、会社の信用だけでなく、社員または顧客に迷惑をかけてしまう可能性があります。また、現在セキュリティは100%大丈夫と言い切れる時代ではありません。しかし、可能な限り100%に近づける事はサーバ機を運営している会社の義務とも言えます。

下に書きます点については、このページを閲覧されている方自身でのチェック＆実行をおススメします。（管理者様向け）

また、サーバ編については内容がとても深くなりますので、ポイントと触りだけの記述に留めます。

1．アップデート情報のチェック ＆ アップデート作業

JVNにて、各ソフト（サーバソフトも含む）の脆弱性情報をRSSで受け取る事が出来ますので、その情報を元に、アップデート作業を行う事をおススメします。

また、MyJVNなるツールも提供されており、現行システムの情報を入力する事により脆弱性情報を調べる事ができます。

脆弱性情報が発信されると逆にそれをついた攻撃が増える傾向にありますので、即時のアップデートをおススメします。(その脆弱性情報を知らなかった攻撃者が知ることになる為)

2．Firewall　空けているポートの見直し

基本のようで案外やっている所が少ないのが、Firewallの設定です。使うポート以外はすべて閉じると言うのが基本ではありますが、インターネットの使い勝手が悪くなったりと敬遠されがちな面もあります。しかし、外部からのアクセス、内部からのアクセスを把握することはセキュリティ向上にも繋がる為、把握＆設定を施す事をおススメします。

3．実行されているプロセスの把握

これは、サーバ機内部で実行されているプロセスの種類を把握する事を指しており、意図しないプロセスを見つけやすくする為に行うものです。サーバ機が急に重くなり、Topコマンドを実行してみると見た事がないプロセスが張り付いている。さてこれはKillしていいものかどうなのか？その場合の判断材料として実行プロセスを把握する事をおススメします。

4．Logの監視

Syslogdで吐かれるログを監視する仕組みを確立する事を指します。こういう場合は、メールで飛ばして欲しいなどを設定する事により、サーバ機内でおかしな動きがあった場合の検出の一助となりえます。

5．Webサーバ＆Mailサーバ＆DNSサーバ　設定の妥当性の確認

うちのメールサーバはSSH接続で運営しているので、セキュリティ的には大丈夫！と言われる方のところでも、smtpやpopを立ち上げないような設定を行うのを忘れていて暗号化されていない接続も受付ＯＫ！になってい場合もありますので、もう一度不明点をそのままにせずに設定を見直す事をおススメします。

6．権限の見直し

主にログイン権限、昇格権限、ファイルアクセス権限を指しており、不正にログインされても、昇格できないような設定、ファイルを改ざんできないような設定を施しておく必要があります。

7．その他

その他に、chrootやサンドボックス上でプロセスを実行させたり、IDSを使い侵入検知を行ったり、Web開発に関して言えばXSS対策、オーバフロー考慮などなど考えられる手立ては沢山あります。しかし、すべてを取り入れるのが理想ですが、実行速度や予算の兼ね合いから取り入れられないのが現状です。

新しいものを取り入れるばかりでなく、現状を見直す事によりセキュリティの向上に繋げられる場合も多々ありますので、上記項目の作業をサーバ管理者様自身で取り入れられる事をおススメします。