Ｆｅｄｏｒａ Ｃｏｒｅ ３による自宅サーバー構築(ＣＵＩベース)
ソフトウエア編(インストール)
- 私見ですが完璧なセキュリティ設定は存在しないんじゃないか？と思っています。
ウイルスの定義ファイルが日々更新されるように、ハッカーなどの悪意のある人達も新しい攻撃方法を探しています。
その攻撃のネタのひとつでもある見つかっていないソフトウエアの脆弱な部分も沢山あるでしょう。
日々、他のサイトも参考にするなど最新の情報にアンテナを高くして対策を実施して下さい。
なお、この構築の記録は我が家の環境での記録であり、皆さんの環境で全く同様に再現できる保証はありません。
留意願います(無保証です)
Ｆｅｄｏｒａ Ｃｏｒｅ ３のインストール (Last Update 2004.12.11)
- 日本語環境の変更 (Last Update 2004.12.12)
- 不要なサービスの停止 (Last Update 2004.12.13)
- パッケージ管理ツール(yum)の設定変更と各種パッケージのアップグレード (Last Update 2005.04.26)
- ｓｍｔｐ／ｐｏｐ３(mail)サーバー(Postfix,Dovecot)のインストールと設定 (Last Update 2004.12.14)
- ハッキングプログラム検知ソフト(chkrootkit)のインストールと設定 (Last Update 2005.03.24)
- ウイルス対策ソフト(Clam AntiVirus)のインストールと設定 (Last Update 2005.04.13)
- Microsoft Windows Networkサーバー(samba)のインストールと設定 (Last Update 2005.06.01)
- SambaによるWindows Internet Name Service(WINS)サーバーの設定 (Last Update 2005.05.20)
- ＤＨＣＰサーバーのインストールと設定 (Last Update 2005.06.02)
- ネットワークメディアプレーヤー用サーバー(wizd)のインストールと設定 (Last Update 2005.02.21)
- 以上、ｆｔｐなどでウイルスを拾って来てしまうなど内部から外部へのアクセスを前提としたセキュリティを意識しています。
サーバーＰＣを直接操作してローカル環境での使用を前提としています。
- ＷｉｎｄｏｗｓＰＣからの遠隔環境(ｓｓｈ)の設定 (Last Update 2005.03.16)
- ダイナミックＤＮＳサービスへの登録(DynDNS.org) (Last Update 2005.03.18)
- セキュリティ設定(iptables) (Last Update 2005.05.17)
- 以下、外部から内部(家サーバー)へアクセスが発生します。
ルーターに穴あけの設定も必要となります。 外部からの不正アクセスを十分意識して作業を進めて下さい。
- ダイナミックＤＮＳ用ツール(ＤｉＣＥ)のインストールと設定 (Last Update 2005.03.19)
- ｓｍｔｐ／ｐｏｐ３(mail)サーバー(Postfix,Dovecot)の外部接続設定 (Last Update 2005.03.28)
- ｆｔｐサーバー(vsftpd)のインストールと設定 (Last Update 2005.03.22)
- ｈｔｔｐ(web)サーバー(Apache)のインストールと設定 (Last Update 2005.03.25)
- Ｗｅｂメール(SquirrelMail)のインストールと設定 (Last Update 2005.03.29)
- サーバ監視システム(MRTG + NET-SNMP + lm_sensors)のインストールと設定 (Last Update 2005.06.07)
- ウイルスメール対策(Clam AntiVirus + amavisd-new)のインストールと設定 (Last Update 2005.05.12)
- スパムメール対策(SpamAssassin + Procmail)のインストールと設定 (Last Update 2005.05.21)
- フリーなメールのウイルス／スパム対策(Fetchmail)の設定 (Last Update 2005.05.12)
- ファイル改竄検知プログラム(Tripwire)のインストールと設定 (Last Update 2005.03.30)
- ルーターの穴あけ(Aterm WD605CV) (Last Update 2005.03.31)
- 不正リレーの確認と外部からのＷｅｂ閲覧 (Last Update 2005.03.31)
- 私見ですが完璧なセキュリティ設定は存在しないんじゃないか？と思っています。
