WEBサーバのちょっとしたセキュリティ対策
公開日：
:
TNM（ネットワーク） apache, WEBｻｰﾊﾞ, 脆弱性, ｾｷｭﾘﾃｨ
おひさしぶりでございます。今回はサトマサの番でございます。
今回はＷＥＢサーバのセキュリティとＷＥＢサイトの作り方を
ご案内しようと思います。
まず皆様にやっていただくことは前回の動作確認をしましょう。
その前にＶＭを立ち上げといてくださいね。
(サトマサ：
下記の内容どちらかコピーしてブラウザを立ち上げてＵＲＬに貼り
Ｅｎｔｅｒを押してください。
==============================
『 localhost 』 または 『 http://localhost/ 』
==============================
『Ａｐａｃｈｅ２ ｔｅｓｔ ｐａｇｅ』と表示されており問題なく動いているので
大丈夫ですよね？
今の段階では外部にサーバを公開していないのでセキュリティを
そこまであまり意識をする必要はないと思います。
ただ、今後自分で外部にサーバを公開したい思うのであれば
セキュリティを常に意識しなければいけません。
では、セキュリティ対策を取るためには具体的に何をすれば
いいのでしょうか、サトマサさん？
一番簡単なのはＷＥＢサーバのソフトウェアのバージョンです。
バージョンによってそれぞれの脆弱性があるため常に最新の
バージョンをアップデートすることです。
現在のバージョンで動いてるから大丈夫という保証はございません
サトマサさん、脆弱性って難しい言葉が出てきたのですが、
なんですかそれは？おいしんでしょうか？今お腹が減って
何かが食べたいのですが・・・・。
ワトソン君それは食べ物じゃないんです！！
Ｍでも行ってハンバーガを食べてきなさい。
■脆弱性とは？
簡単にいってしまうとＯＳ・ソフトウェアの弱点・
では、
[実行結果]
==============================
[*******]# httpd -v
Server version: Apache/2.2.15 (Unix)
Server built: Jul 24 2015 11:49:48
==============================
ブログの公開日にやって頂いた方はもしかすると上記の
バージョンが表示がされているかもしれません。
Ｌｉｎｕｘ ＳｅｒｖｅｒのＷＥＢサーバではＡｐａｃｈｅが標準で
Ｗｉｎｄｏｓ ＳｅｒｖｅｒのＷＥＢサーバではＩＩＳというものが
使われております。
Ａｐａｃｈｅの設定方法は一緒でＷｉｎｄｏｗｓでもＬｉｎｕｘの
どちらでも使う事ができます。
上記のバージョンが最新か確認するには一番分かりやすいのは
誰もが知っているウィキペディアです。
ここでＡｐａｃｈｅの最新のバージョンを調べることができます。
Ａｐａｃｈｅ ＨＴＴＰ Ｓｅｒｖｅｒ － Ｗｉｋｉｐｅｄｉａという
キーワードでグーグルで見つけましょう！！
右側に最新のバージョンを２．４系と２．
最新のバージョン２．
本来ならバージョンを切り替えて他のソフトウェアに影響がでない
確認は必要ですが、今現時点では特に問題はないので大丈夫です。
また、もし何らかの影響が出てしまった時の事を考え、前の状態へ
すぐ戻せるような対策を取るようにしたほうが良いかと思います。
今回はほぼ初期状態なので特に支障がない為どちらでもいいのです
今後の事を考えるのであればＡｐａｃｈｅの２．
思います。
よーし、早速アップデートをこれから始めよう！！（
と思いきやパソコンがブルー画面になってしまったよ・・・（泣）
あれかなぁ～
なので、今回は急遽ここまでとさせて頂きます！！
次回はＡｐａｃｈｅのバージョンアップとＷＥＢページの作り方を
ご紹介しようと思いますので、ぜひぜひ次も見ていただけたら
幸いでございます。
ad
関連記事
-
-
第28回TNMコラム １０年前のプリンターがブーム！
いつもTNMコラムをご愛読いただきましてありがとうございます。 今週の担当は中野が担当させていた
-
-
ショートカットに触れる
はい皆様、こんにちは、こんばんは、おはようございます。 今週のブログ担当の鈴木です。
-
-
第35回TNMコラム 電波可視化アプリ登場！
いつもTNMコラムをご愛読いただきましてありがとうございます。 今週の担当は中野が担当させていた
-
-
第11回TNMコラム 「Raspberry Pi 2」正式発売！
いつもTMNブログをご愛読いただきましてありがとうございます。 今週の担当は私、中野が担当させ
-
-
仮想環境 Part1
今回は私サトマサ(佐藤 正人)でございます。 あぁ～この方の番が来ちゃったかぁ‥‥‥(; ;)ﾎﾛ
-
-
第4回TNMコラム 電子書籍業界に大革命！！
いつもTMNブログをご愛読いただきましてありがとうございます。 今週の担当は、初めまして私、中
-
-
業界認定試験（Part１）とは
はじめまして！！株式会社要に所属して約４ヶ月のひよっ子エンジニア佐藤です！！ 先日の佐藤さんは
ad
- PREV
- ゲームの未来
- NEXT
- 続 要 -開発研修-
