セキュリティ

レスポンスヘッダから不要な物を消す

たまに発生するPHPの脆弱性ですが、サーバで利用しているバージョンがレスポンスヘッダから分ってしまう事で攻撃の対象となってしまう事があります。バージョンアップが一番の対策ですが、環境によってはすぐに対応が出来ない場合もあると思います。 ...

sudo（visudo）を設定する

rootログインをしない状態にした場合に、設定変更やソフトのインストールをする際に毎回"su"するのも微妙ですし、他の人が触る際に思わぬコマンドを実行されない様に、"sudo"を利用できるようにしておく事で全てがイイ感るはずです。 ...

sshの設定を変更する

以前に借りていたVPSでも、必ず最初にやっていたことなのでメモ程度に記載しておきます。毎回、「やっておく事で気持ち程度の違いはあるはず！」と思いながら設定しています。 rootログインのままだと、パスワードだけ分かればログ...

タイトルとURLをコピーしました