[linux-users:77139] Re: 一番簡単なセキュリティー対策方法

[kamo _at_ xxxxxxxxxxxxxx (KAMO Tomoyuki)]

  かもです。

From: "Kenji TAKASUGI" <takasugi _at_ geocities.co.jp>
Date: Tue, 5 Dec 2000 12:56:21 +0900
Subject: [linux-users:77137] Re: 一番簡単なセキュリティー対策方法
Message-ID: <006a01c05e6f$58abaa80$811085d3 _at_ com>

>> こんにちは、高杉といいます。
>> 
>> しばらくこのスレッドは読み飛ばしていたんですけど、

  では、読み直してください。

>> こういう場合はどのポートを閉じるとかデーモンにパッチをあてるという前
>> に、アカウントを持っている人に、パスワードをもっとユニークなものにし
>> てもらったり、IP,ホスト名を変更するほうが先じゃないでしょうか。

  「まずはポリシーを策定すべし」という意見がすでに何度か出ています。
  パスワードの管理についてもポリシーに含まれると思います。
  言い換えると、パスワードの管理だけでは十分な対策とは言えません。

>> 僕が管理していたサーバーが以前ハッキングされた時は、パスワードが
>> 簡単な一般ユーザーのアカウントを利用して入り込まれてました。

  パスワードがわからなくても crack できるセキュリティホールもあります。

             *------------==================------------*
  ≡   ≡
    .   .  『チャラ、チャゲ、チャボ、チャカ、チャー、チャダ』
Ｃ    ▼      加茂智之 ◇ kamo _at_ i-manage.co.jp ◇ kto _at_ interlink.or.jp