サーバのセキュリティの第一歩

はてブ経由。専用サーバを構築するときに、まず行う設定を紹介。

• http://labs.unoh.net/2007/03/post_73.html

1. sudoを使えるようにする
2. suを使えないようにする
3. rootのパスワードを削除する
4. iptablesを設定する

個人的には、3番目が重要ではないかと。結果的に、2番目や1番目を設定せざるを得なくなる。ふむ。