Backup diff of やばいTOP20(一般編) vs current(No. 1)

     いろいろ考えずにインストールできるので楽だけど、使わないソフトやサービスもインストールされちゃう
     何をインストールしたのかも分かりにくいから、何かやばいセキュリティホールがパッチを当てたり、アップグレード何かをしないことが多い
     これは、非常に危ない。
     いらないサンプルプログラムにセキュリティホールなんかがあったりもする。
     下の方でも出て来るがサンプルCGIなどが有名
     セキュリティスキャナとかポートスキャナとかを使って調べるといい。
     いらないソフトは削除し、できるだけサービスを止め、いらないポートは閉める。

     当サイトのページのパスワードに関してを見てください。
     あと、Linuxの方も見てみてください
     とにかく、必ず難しいパスワードを設定し、使っていないアカウントは削除する。
     簡単なパスワードを設定させないプログラムを使うのも良い。 コンピュータだけでなく、ネットワークプリンタやルータ、
     などネットにつながっている物全てチェックする。

     攻撃されるとかでは無いけれど、何かあった時のためにバックアップは頻繁に取る。
     特に商用サイトなどは毎日取ると良い

     リモートからの攻撃や不正なアクセスはポートを通って行われるので、不要なポートを開けない。
     netstatコマンドで使用しているポートを調べても良いが、専用のポートスキャナ(nmapなど)を使って調べた方が良い
     さらに、netstatが吐き出すリストとポートスキャナが吐き出すリストが一致するか調べ、違っていた場合はその原因を調べる。
     なぜそのポートが開いているか、何が使っているか、安全かどうかなどを調べ、いらないポート、危ないポートは閉める。
     ポートスキャンを行うときは、攻撃と見なされることがあるので注意する。

     たくさんのコンピュータに嘘のIPアドレス(攻撃先のIPアドレスなど)を持ったパケットを送り、その返答が攻撃先のコンピュータに大量に送られる。
     結果、コンピュータやネットワーク止まってしまう。
     フィルタリングをする。

1. 入って来るパケットは、内部ネットワークの発信もとアドレスを持っていてはいけない
2. 入って来るパケットは、内部ネットワークの送信先のアドレスを持っていなくてはならない
3. 出て行くパケットは、内部ネットワークの発信もとアドレスを持っていなくてはならない
4. 出て行くパケットは、内部ネットワークの送信先アドレスを持っていては行けない
5. 入ったり出たりするパケットは、内部のプライベートアドレスや使われていないアドレスを持っていては行けない
6. ルートパケットやIPオプションセットを持っているパケットはブロックする。

        試しに、嘘のIPアドレスを送って確かめてみる。
        原文には、フィルタリングの例が出ているがフィルタリングをちゃんとするのは難しいので詳しい本などを読んだ方が良い。

     セキュリティの格言が一つ。「予防は理想、検出は必須」

     サンプルプログラムに致命的なバグがあったほどで、サンプルプログラムはインストールしないか、実行不可能にした方が良い。
     新しいバージョンのスクリプトを使うのはもちろん、いろいろな場合を想定してバグが無いかチェックする。
     セキュリティスキャナを使うと良い。