Linux Security HOWTO

Kevin Fenzi, kevin@scrye.com & Dave Wreski, dave@nic.com

The Linux Japanese FAQ Project

1. はじめに

• 1.1 このドキュメントの最新版について
• 1.2 フィードバック
• 1.3 免責事項
• 1.4 著作権表示
• 1.5 日本語訳について

2. 概要

• 2.1 なぜセキュリティが必要なのか
• 2.2 どの程度安全なら安全なのか？
• 2.3 何を守るのか？
• 2.4 セキュリティポリシーの作成
• 2.5 自分のサイトを安全にすることの意義
• 2.6 本ドキュメントの構成

3. 物理的なセキュリティ

• 3.1 コンピュータへの施錠
• 3.2 BIOS のセキュリティ
• 3.3 ブートローダのセキュリティ
• 3.4 xlock と vlock
• 3.5 物理的な攻撃を受けたことの発見

4. ローカルのセキュリティ

• 4.1 新規アカウントの作成
• 4.2 root のセキュリティ

5. ファイルとファイルシステムのセキュリティ

• 5.1 umask の設定
• 5.2 ファイルのパーミッション
• 5.3 Tripwire による，システムが無傷であるかどうかのチェック Tripwire
• 5.4 トロイの木馬
• 5.5 パスワードのセキュリティと暗号化
• 5.6 PGP 及び公開鍵暗号
• 5.7 SSL, S-HTTP, HTTPS, S/MIME
• 5.8 Linux における IPSEC の実装
• 5.9 ssh (Secure Shell) と stelnet
• 5.10 PAM - 交換可能な認証モジュール
• 5.11 暗号による IP のカプセル化 (Cryptographic IP Encapsulation, CIPE)
• 5.12 Kerberos
• 5.13 シャドウパスワード
• 5.14 "Crack" および "John the Ripper"
• 5.15 CFS (暗号化ファイルシステム)と TCF(透過的暗号化ファイルシステム)
• 5.16 X11, SVGA, ディスプレイに関するセキュリティ

6. カーネルのセキュリティ

• 6.1 バージョン 2.0 のカーネルのコンパイルオプション
• 6.2 バージョン 2.2 のカーネルのコンパイルオプション
• 6.3 カーネルデバイス

7. ネットワークのセキュリティ

• 7.1 パケット盗聴
• 7.2 システムサービスと tcp_wrappers
• 7.3 DNS 情報の確認
• 7.4 identd
• 7.5 SATAN, ISS その他のネットワーク探査プログラム
• 7.6 sendmail, qmail 等の MTA
• 7.7 サービス妨害攻撃
• 7.8 NFS (Network File System) のセキュリティ
• 7.9 NIS (Network Information service) (かつての YP)
• 7.10 防火壁(ファイアウォール)
• 7.11 IP Chains - Linux カーネル 2.2.x における防火壁の構築
• 7.12 仮想プライベートネットワーク(VPN, Virtual Private Network)

8. セキュリティの準備 (ネットワークに接続する前に)

• 8.1 マシン全体のバックアップの作成
• 8.2 適切なバックアップ計画の決定
• 8.3 RPM ファイルデータベースや Debian のファイルデータベースのバックアップ
• 8.4 システムログの監視
• 8.5 システム更新パッケージの適用

9. システムに侵入された場合や現在侵入されている場合の対応

• 9.1 セキュリティが破られている最中
• 9.2 既にセキュリティが破られてしまった場合

10. セキュリティ関係の情報源

• 10.1 FTP サイト
• 10.2 ウェブサイト
• 10.3 メーリングリスト
• 10.4 書籍

11. 用語解説

12. よくある質問

13. まとめ

14. 謝辞