Security

Swatchのインストール(ログだけ)

yumのリポジトリファイルを追加 vi /etc/yum.repos.d/dag.repo [dag] name=Dag RPM Repository for Fedora Core baseurl=http://apt.sw.be/fedora/$releasever/en/$basearch/dag gpgcheck=1 enabled=1 yumを使用してインストール [root@fourth tmp]# yum ins…

ランレベル

Fedora Core のランレベル ランレベルとは、Linuxの動作モードのことで、ランレベルごとに 起動されるプログラムは異なります。 Linuxでは、ランレベル別のディレクトリ(/etc/rc.d/rc?.d)にある ファイル名により、各ランレベルで実行するプログラムを指定…

アクセス制限

サービスごとのアクセス制御 TCP/IPのサービスへのアクセスを制限する方法としては、「tcp_wrappers」または「xined」に よる制限が一般的です。 tcp_wrappers tcp_wrappersは、telnetdやftpdなどのサービスをインターネットデーモン「inetd」から起動 する…

接続元を制限する

/etc/hosts.allow、/etc/hosts.deny を編集することで簡単に 接続元を制限することができます。 /etc/hosts.allow # # hosts.allow This file describes the names of the hosts which are # allowed to use the local INET services, as decided # by the '…

不要なサービスを停止する

一応外部への公開を考えているので、進入されるリスクを少しでも減らすように 不要なサービスを停止する。公開して後悔しな・・・。 稼動しているサービスを確認する service --status-all 明らかに不要なサービス apmd ノートPC用電源管理 isdn ISDN接続関…