Akio's information server

Security関係の設定

• AirStationには忘れずにパスワードの設定をします。
• AirStationのパケットフィルタは、とりあえず、 NBT と Microsoft-DS のルーティングを禁止する
  IDENTの要求を拒否する
  としておきます。
• 無線パソコンもMACアドレスを指定して、自分のパソコンのみAirStationに接続できるようにします。
• /etc/hosts.allow ファイルを編集して、アクセス可能なホストの制限を行います。

  最初の方にある、
  ALL: ALL : allow
  の行は、
  #ALL : ALL : allow
  のようにコメントアウトします。
  ただし、この行のみコメントアウトしてセーブした瞬間に、自分のマシンからも接続できなくなるので、
  セーブする前に、
  ALL : my.machine.hostname 192.168.1.10 : allow
  といったように、自分のマシンのホスト名とIPアドレスからの接続を許可するようにしておきます。
  sendmailやftpなどを使う予定がないなら、すべてコメントアウトしておきます。
  仮にコメントアウトしても、上記のALLでallowしたホストからは操作ができます。

• /etc/inetd の編集

  rc.confでinetdを立ち上げる設定になっている場合は、/etc/inetdを編集します。
  最初は、すべてコメントアウトされているので必要なサービスのみ行の頭の # 印を削除します。
  必要最小限のサービスのみ有効にしたほうがいいでしょう。

• inetdは、psコマンドで -wW オプションがついた状態で起動しているかどうか確認します。 もし、ついていないと/etc/hosts.allowでのアクセスの制限の設定が無効になり、どこからでも 接続できるようになります。