[linux-users:77092] Re: 一番簡単なセキュリティー対策方法

[ikari <ikari _at_ xxxxxxxxx>]

碇です。

asai wrote:
> 
> こんにちは、浅井です。
> 
> サーバーは結局のところ再インストールしてみようと思っています。今度、
> 新しくサーバーをインストールする時は、DNSサービス用のプログラムと
> してBINDはやめてdjbdnsにし、メールサービスはsendmailからqmailに変
> 更してみようと思ってます。それとFTP,TELNETは外部から一切アクセス
> できないように作ってみます。みなさん様々な意見ありがとうございました。
> これでも破られたら、専門業者の方にお願いしようかな・・。

とりあえず、セキュリティ本を買ってみたらどうでしょう？
専門業者は高いですよ。
多分、予算が通らないくらい高いです。

基本は
サービスを限定(何が必要かかんがえる)<-これが最高に重要
サービスを的確に設定
運用監視

じゃないですか？
そうでないと、djbdnsを使おうがqmailを使おうが結局いっしょだと思います。
実際sendmail,bindは多数のサイトでつかわれていますし・・・
けっしてsendmailやbindがいいといっているわけではないですけど。

-- 
**************************************
    碇 永志  PCA(株) ikari _at_ pca.co.jp
**************************************