WEBサーバのちょっとしたセキュリティ対策
公開日：
:
TNM（ネットワーク） apache, WEBｻｰﾊﾞ, 脆弱性, ｾｷｭﾘﾃｨ
おひさしぶりでございます。今回はサトマサの番でございます。
今回はＷＥＢサーバのセキュリティとＷＥＢサイトの作り方を
ご案内しようと思います。
まず皆様にやっていただくことは前回の動作確認をしましょう。
その前にＶＭを立ち上げといてくださいね。
(サトマサ：
下記の内容どちらかコピーしてブラウザを立ち上げてＵＲＬに貼り
Ｅｎｔｅｒを押してください。
==============================
『 localhost 』 または 『 http://localhost/ 』
==============================
『Ａｐａｃｈｅ２ ｔｅｓｔ ｐａｇｅ』と表示されており問題なく動いているので
大丈夫ですよね？
今の段階では外部にサーバを公開していないのでセキュリティを
そこまであまり意識をする必要はないと思います。
ただ、今後自分で外部にサーバを公開したい思うのであれば
セキュリティを常に意識しなければいけません。
では、セキュリティ対策を取るためには具体的に何をすれば
いいのでしょうか、サトマサさん？
一番簡単なのはＷＥＢサーバのソフトウェアのバージョンです。
バージョンによってそれぞれの脆弱性があるため常に最新の
バージョンをアップデートすることです。
現在のバージョンで動いてるから大丈夫という保証はございません
サトマサさん、脆弱性って難しい言葉が出てきたのですが、
なんですかそれは？おいしんでしょうか？今お腹が減って
何かが食べたいのですが・・・・。
ワトソン君それは食べ物じゃないんです！！
Ｍでも行ってハンバーガを食べてきなさい。
■脆弱性とは？
簡単にいってしまうとＯＳ・ソフトウェアの弱点・
では、
[実行結果]
==============================
[*******]# httpd -v
Server version: Apache/2.2.15 (Unix)
Server built: Jul 24 2015 11:49:48
==============================
ブログの公開日にやって頂いた方はもしかすると上記の
バージョンが表示がされているかもしれません。
Ｌｉｎｕｘ ＳｅｒｖｅｒのＷＥＢサーバではＡｐａｃｈｅが標準で
Ｗｉｎｄｏｓ ＳｅｒｖｅｒのＷＥＢサーバではＩＩＳというものが
使われております。
Ａｐａｃｈｅの設定方法は一緒でＷｉｎｄｏｗｓでもＬｉｎｕｘの
どちらでも使う事ができます。
上記のバージョンが最新か確認するには一番分かりやすいのは
誰もが知っているウィキペディアです。
ここでＡｐａｃｈｅの最新のバージョンを調べることができます。
Ａｐａｃｈｅ ＨＴＴＰ Ｓｅｒｖｅｒ － Ｗｉｋｉｐｅｄｉａという
キーワードでグーグルで見つけましょう！！
右側に最新のバージョンを２．４系と２．
最新のバージョン２．
本来ならバージョンを切り替えて他のソフトウェアに影響がでない
確認は必要ですが、今現時点では特に問題はないので大丈夫です。
また、もし何らかの影響が出てしまった時の事を考え、前の状態へ
すぐ戻せるような対策を取るようにしたほうが良いかと思います。
今回はほぼ初期状態なので特に支障がない為どちらでもいいのです
今後の事を考えるのであればＡｐａｃｈｅの２．
思います。
よーし、早速アップデートをこれから始めよう！！（
と思いきやパソコンがブルー画面になってしまったよ・・・（泣）
あれかなぁ～
なので、今回は急遽ここまでとさせて頂きます！！
次回はＡｐａｃｈｅのバージョンアップとＷＥＢページの作り方を
ご紹介しようと思いますので、ぜひぜひ次も見ていただけたら
幸いでございます。
ad
関連記事
-
-
国家資格ＧＥＴ！！(゜∀゜)ｲﾔｯﾌｰ
ネットワークの日向です。(タイガーショットは打てません) ( *`Д´)ノ察してください！！
-
-
TNM Blog 7/10
こんにちは。 Team Network Management,略して TNMメンバーの清水 夕輝
-
-
業界認定試験（Part１）とは
はじめまして！！株式会社要に所属して約４ヶ月のひよっ子エンジニア佐藤です！！ 先日の佐藤さんは
-
-
第28回TNMコラム １０年前のプリンターがブーム！
いつもTNMコラムをご愛読いただきましてありがとうございます。 今週の担当は中野が担当させていた
-
-
仮想環境 Part2
今回はサトマサの番でございます。今回は仮想環境構築についてご案内いたします。 前回仮想環境とは
-
-
第11回TNMコラム 「Raspberry Pi 2」正式発売！
いつもTMNブログをご愛読いただきましてありがとうございます。 今週の担当は私、中野が担当させ
ad
- PREV
- ゲームの未来
- NEXT
- 続 要 -開発研修-
