[connect24h:3526] Re: IPAのセキュアなWebサーバー構築と運用

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:3525] Re: IPAのセキュアなWebサーバー構築と運用
(<200203270111.AA00202@xxxxxxxxxxxxxxxxxxxx>) において
Hideaki Ihara さんがおっしゃるには:
| >http://www.ipa.go.jp/security/awareness/administrator/secure-web/index.html
…… 
| あと、WebDAV の無効化(JP307934)もやっておいた方がいいような。そ
| いう意味では「DisableWebPrinting」もかしら...

  「7.1.4 セキュアなWebコンテンツアップロードの方法」に WebDAV が
  出てきますから、IPA 的には enable なのかも。

| サービスパックのアンインストールオプションの解説もすごいな・・・。

  きっぱりすっきりしていて、個人的には気持ちがいいです。:-)

; 初期インストールが前提の解説なので、かも……
; 「8.1.2 セキュリティ維持作業」な状況ではまずいでしょうねえ……

  他に気になった点:
 
* Solaris では ntp で time sync しているけど Windows 2000 ではして
  いないように見える。必要ですよねえ。
* Solaris では BIND を入れたり qmail を入れたりしている。「セキュ
  アなWebサーバーの構築」という観点では不要だと思うのだが。

----
// ノーム・チョムスキー「9.11」文藝春秋 ISBN 4-16-358210-X を読もう!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
[JWNTUG] kojima@xxxxxxxxxxxx

--[PR]------------------------------------------------------------------
とっても便利♪♪ MyPage もう使ってる？
使ってない人は今すぐ登録→ http://www.freeml.com/ctrl/html/UserRegForm
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp