WEBサーバのちょっとしたセキュリティ対策
公開日：
:
TNM（ネットワーク） apache, WEBｻｰﾊﾞ, 脆弱性, ｾｷｭﾘﾃｨ
おひさしぶりでございます。今回はサトマサの番でございます。
今回はＷＥＢサーバのセキュリティとＷＥＢサイトの作り方を
ご案内しようと思います。
まず皆様にやっていただくことは前回の動作確認をしましょう。
その前にＶＭを立ち上げといてくださいね。
(サトマサ：
下記の内容どちらかコピーしてブラウザを立ち上げてＵＲＬに貼り
Ｅｎｔｅｒを押してください。
==============================
『 localhost 』 または 『 http://localhost/ 』
==============================
『Ａｐａｃｈｅ２ ｔｅｓｔ ｐａｇｅ』と表示されており問題なく動いているので
大丈夫ですよね？
今の段階では外部にサーバを公開していないのでセキュリティを
そこまであまり意識をする必要はないと思います。
ただ、今後自分で外部にサーバを公開したい思うのであれば
セキュリティを常に意識しなければいけません。
では、セキュリティ対策を取るためには具体的に何をすれば
いいのでしょうか、サトマサさん？
一番簡単なのはＷＥＢサーバのソフトウェアのバージョンです。
バージョンによってそれぞれの脆弱性があるため常に最新の
バージョンをアップデートすることです。
現在のバージョンで動いてるから大丈夫という保証はございません
サトマサさん、脆弱性って難しい言葉が出てきたのですが、
なんですかそれは？おいしんでしょうか？今お腹が減って
何かが食べたいのですが・・・・。
ワトソン君それは食べ物じゃないんです！！
Ｍでも行ってハンバーガを食べてきなさい。
■脆弱性とは？
簡単にいってしまうとＯＳ・ソフトウェアの弱点・
では、
[実行結果]
==============================
[*******]# httpd -v
Server version: Apache/2.2.15 (Unix)
Server built: Jul 24 2015 11:49:48
==============================
ブログの公開日にやって頂いた方はもしかすると上記の
バージョンが表示がされているかもしれません。
Ｌｉｎｕｘ ＳｅｒｖｅｒのＷＥＢサーバではＡｐａｃｈｅが標準で
Ｗｉｎｄｏｓ ＳｅｒｖｅｒのＷＥＢサーバではＩＩＳというものが
使われております。
Ａｐａｃｈｅの設定方法は一緒でＷｉｎｄｏｗｓでもＬｉｎｕｘの
どちらでも使う事ができます。
上記のバージョンが最新か確認するには一番分かりやすいのは
誰もが知っているウィキペディアです。
ここでＡｐａｃｈｅの最新のバージョンを調べることができます。
Ａｐａｃｈｅ ＨＴＴＰ Ｓｅｒｖｅｒ － Ｗｉｋｉｐｅｄｉａという
キーワードでグーグルで見つけましょう！！
右側に最新のバージョンを２．４系と２．
最新のバージョン２．
本来ならバージョンを切り替えて他のソフトウェアに影響がでない
確認は必要ですが、今現時点では特に問題はないので大丈夫です。
また、もし何らかの影響が出てしまった時の事を考え、前の状態へ
すぐ戻せるような対策を取るようにしたほうが良いかと思います。
今回はほぼ初期状態なので特に支障がない為どちらでもいいのです
今後の事を考えるのであればＡｐａｃｈｅの２．
思います。
よーし、早速アップデートをこれから始めよう！！（
と思いきやパソコンがブルー画面になってしまったよ・・・（泣）
あれかなぁ～
なので、今回は急遽ここまでとさせて頂きます！！
次回はＡｐａｃｈｅのバージョンアップとＷＥＢページの作り方を
ご紹介しようと思いますので、ぜひぜひ次も見ていただけたら
幸いでございます。
ad
関連記事
-
-
PCにあると便利な◯◯
どーも(^o^)/ 連日世界水泳の修造さんを見て夏を感
-
-
WEBサイト構築の準備
おひさしぶりでございます。今回はサトマサの番でございます。 おぉ～つまらないブログを書くサトマサさ
-
-
ショートカットに触れる そのに
どうもみなさん、今日は、今晩は、お早う御座います。 今週の記事を担当させて
-
-
TNM Blog 7/10
こんにちは。 Team Network Management,略して TNMメンバーの清水 夕輝
-
-
仮想環境 Part1
今回は私サトマサ(佐藤 正人)でございます。 あぁ～この方の番が来ちゃったかぁ‥‥‥(; ;)ﾎﾛ
-
-
国家資格ＧＥＴ！！(゜∀゜)ｲﾔｯﾌｰ
ネットワークの日向です。(タイガーショットは打てません) ( *`Д´)ノ察してください！！
ad
- PREV
- ゲームの未来
- NEXT
- 続 要 -開発研修-
