nabeの雑記帳

管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1

• 起動サービスと概要
• iptables/Firewallの設定
  • iptablesの中身
  • limit-burstについて
  • hashlimitについて
• hosts.allow/hosts.deny(TCP Wrapper)の設定
• sshdの設定
• その他の設定
  • Apacheの設定
  • Postfixの設定
  • Dovecotの設定
• まとめ

はてブさんは #の切り分けやめてくれないかな……。

続きを読む