WEBサーバのちょっとしたセキュリティ対策
公開日：
:
TNM（ネットワーク） apache, WEBｻｰﾊﾞ, 脆弱性, ｾｷｭﾘﾃｨ
おひさしぶりでございます。今回はサトマサの番でございます。
今回はＷＥＢサーバのセキュリティとＷＥＢサイトの作り方を
ご案内しようと思います。
まず皆様にやっていただくことは前回の動作確認をしましょう。
その前にＶＭを立ち上げといてくださいね。
(サトマサ：
下記の内容どちらかコピーしてブラウザを立ち上げてＵＲＬに貼り
Ｅｎｔｅｒを押してください。
==============================
『 localhost 』 または 『 http://localhost/ 』
==============================
『Ａｐａｃｈｅ２ ｔｅｓｔ ｐａｇｅ』と表示されており問題なく動いているので
大丈夫ですよね？
今の段階では外部にサーバを公開していないのでセキュリティを
そこまであまり意識をする必要はないと思います。
ただ、今後自分で外部にサーバを公開したい思うのであれば
セキュリティを常に意識しなければいけません。
では、セキュリティ対策を取るためには具体的に何をすれば
いいのでしょうか、サトマサさん？
一番簡単なのはＷＥＢサーバのソフトウェアのバージョンです。
バージョンによってそれぞれの脆弱性があるため常に最新の
バージョンをアップデートすることです。
現在のバージョンで動いてるから大丈夫という保証はございません
サトマサさん、脆弱性って難しい言葉が出てきたのですが、
なんですかそれは？おいしんでしょうか？今お腹が減って
何かが食べたいのですが・・・・。
ワトソン君それは食べ物じゃないんです！！
Ｍでも行ってハンバーガを食べてきなさい。
■脆弱性とは？
簡単にいってしまうとＯＳ・ソフトウェアの弱点・
では、
[実行結果]
==============================
[*******]# httpd -v
Server version: Apache/2.2.15 (Unix)
Server built: Jul 24 2015 11:49:48
==============================
ブログの公開日にやって頂いた方はもしかすると上記の
バージョンが表示がされているかもしれません。
Ｌｉｎｕｘ ＳｅｒｖｅｒのＷＥＢサーバではＡｐａｃｈｅが標準で
Ｗｉｎｄｏｓ ＳｅｒｖｅｒのＷＥＢサーバではＩＩＳというものが
使われております。
Ａｐａｃｈｅの設定方法は一緒でＷｉｎｄｏｗｓでもＬｉｎｕｘの
どちらでも使う事ができます。
上記のバージョンが最新か確認するには一番分かりやすいのは
誰もが知っているウィキペディアです。
ここでＡｐａｃｈｅの最新のバージョンを調べることができます。
Ａｐａｃｈｅ ＨＴＴＰ Ｓｅｒｖｅｒ － Ｗｉｋｉｐｅｄｉａという
キーワードでグーグルで見つけましょう！！
右側に最新のバージョンを２．４系と２．
最新のバージョン２．
本来ならバージョンを切り替えて他のソフトウェアに影響がでない
確認は必要ですが、今現時点では特に問題はないので大丈夫です。
また、もし何らかの影響が出てしまった時の事を考え、前の状態へ
すぐ戻せるような対策を取るようにしたほうが良いかと思います。
今回はほぼ初期状態なので特に支障がない為どちらでもいいのです
今後の事を考えるのであればＡｐａｃｈｅの２．
思います。
よーし、早速アップデートをこれから始めよう！！（
と思いきやパソコンがブルー画面になってしまったよ・・・（泣）
あれかなぁ～
なので、今回は急遽ここまでとさせて頂きます！！
次回はＡｐａｃｈｅのバージョンアップとＷＥＢページの作り方を
ご紹介しようと思いますので、ぜひぜひ次も見ていただけたら
幸いでございます。
ad
関連記事
-
-
ショートカットに触れる そのに
どうもみなさん、今日は、今晩は、お早う御座います。 今週の記事を担当させて
-
-
第4回TNMコラム 電子書籍業界に大革命！！
いつもTMNブログをご愛読いただきましてありがとうございます。 今週の担当は、初めまして私、中
-
-
PCにあると便利な◯◯
どーも(^o^)/ 連日世界水泳の修造さんを見て夏を感
-
-
高確率で試験に合格する方法
みなさん～こんばんは！！ＴＮＭでウィルスをばら撒くサトマサで～す！！ ついに僕の出番がやってきてし
-
-
WEBサイト構築の準備
おひさしぶりでございます。今回はサトマサの番でございます。 おぉ～つまらないブログを書くサトマサさ
-
-
第18回TNMコラム Shapewaysの魅力
いつもTMNコラムをご愛読いただきましてありがとうございます。今週の担当は私、中野が担当させてい
ad
- PREV
- ゲームの未来
- NEXT
- 続 要 -開発研修-
