携帯版-サーバの要塞化

◇-サーバの要塞化-かんた(7/14-15:39)No.32573
　┣Re:サーバの要塞化-蝸牛(7/14-16:58)No.32579
　┣Re:サーバの要塞化-Discovery(7/14-23:23)No.32593
　┗Re:サーバの要塞化-Rei(7/15-22:07)No.32644

32573	サーバの要塞化	かんた	7/14-15:39
ＯＳ名：WindowsMe パソコン名：ソフト名：こんばんは。ＦＩＲＥＷＡＬＬとかの関連のページをみるとサーバの要塞化とかがよくでてきますがこれはどういったことを意味しているのですか？教えてください。

32579	Re:サーバの要塞化	蝸牛	7/14-16:58
記事番号32573へのコメントかんたさんは No.32573「サーバの要塞化」で書きました。 >ＯＳ名：WindowsMe >パソコン名： >ソフト名： >こんばんは。ＦＩＲＥＷＡＬＬとかの関連のページをみると >サーバの要塞化とかがよくでてきますが >これはどういったことを意味しているのですか？ >教えてください。ＦＩＲＥＷＡＬＬとは直訳すれば防火壁です。これは、ＦＩＲＥＷＡＬＬが外部からコンピュータへの不正進入を防ぐ＝火事を遮断する機能に見立てたものです。同様の見立てで外部からの不正進入を防ぐ＝軍事的に敵の進入を防ぐ（要塞）ことを意味しています。以下、関連する記事があります。 http://www.idg.co.jp/report/technology/backnumber/200010/tec20001025_0 2.html 会員登録が必要だったかもしれませんが http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20010420/1/

32593	Re:サーバの要塞化	Discovery	7/14-23:23
記事番号32573へのコメントかんたさんは No.32573「サーバの要塞化」で書きました。 >ＯＳ名：WindowsMe >パソコン名： >ソフト名： >こんばんは。ＦＩＲＥＷＡＬＬとかの関連のページをみると >サーバの要塞化とかがよくでてきますが >これはどういったことを意味しているのですか？ >教えてください。 http://www.ipa.go.jp/security/index.html ここじっくり読めば脅威に対してどういう対策を取るかってことでサーバーに対する脅威（不正アクセス対策）に対して防御するということだ警報機（IDS）やファイアウオールがこれにあたる昔の武人が敵に対して自分の根城を敵から防御するのに対策として要塞を作ったことから来てる

32644	Re:サーバの要塞化	Rei	7/15-22:07
記事番号32573へのコメントかんたさんは No.32573「サーバの要塞化」で書きました。 >こんばんは。ＦＩＲＥＷＡＬＬとかの関連のページをみると >サーバの要塞化とかがよくでてきますが >これはどういったことを意味しているのですか？サーバーの要塞化というのは、サーバーとなっているコンピューター個体への侵入を難しくすることを指します。この際にファイヤーウォールは関係ありません。現実ではファイヤーウォールという性質の機械自体を要塞化することは必須です。また逆にファイヤーウォールに守られた内側の比較的ユーザーの信頼性が高いネットワークに接続されているサーバーには要塞化は不要である場合がほとんどです。ですから要塞化のためにファイヤーウォールを使うと言うことはおかしいことになります。では具体的に要塞化されたサーバーとは、・そのサーバーが提供する必要があるサービス以外が　必要とするプログラムを一切動作しないようにする。・提供するサービスにアクセスできるユーザーや　その権限を完全に制御する。・徹底的にセキュリティーホールの可能性を排除する。などを施したコンピューターを指します。上述した要素は基本的なもので、現実にはもっとたくさんの要素を適用します。また侵入検知システム(IDS)に関しては最終手段というべきもので、コンピューターの論理による防御が及ばなかった際にコンピューターがオペレーターに助けを求めるためだけに適用すべきものです。現実の侵入は一瞬です。侵入を検知した時には、要塞ではなくなっています。