[connect24h:02888] Re: 最低限のセキュリティ

["Masaru Ohta" <ohta@xxxxxxxxxxx>]

> 　武田といいます。「おうちで常時接続」 2週間目、です。

早速にありがとうございます。

> > 初めてサーバをインターネットに公開しようとするとき
> なんのサーバでしょうか?  Web? E-Mail? DNS? それともそれら全部??

とりあえずWebを考えてます。
だんだんと勉強しながら、DNS、POPと足して行こうかなとおもってます。
当然サービスが増えればセキュリティもだんだん難しくなるでしょうから。

> その代理(proxy)は、外界から不正利用されないように正しく防御できますか?

むしろ、こちらが教えて欲しいことの１つです。
サーバ自体には大事なデータは入れないでおくつもりですが、
クライアントには時として大事なデータが入ることがありますから。
ただ、基本的には踏み台にされる事だけは極力避けたいということです。
あとはLANとはいっても、自分のマシンだけがつながっている
家庭内LANですから。

> ります。なんでもかんでも最新版を入れればいいというものでもありません。
> 大事なのは、確実な情報を集めて回る耳なり目を養う、ということではないでし
> ょうか。

もちろん完璧なセキュリティなんてものは、そもそも存在しないでしょうし、
そんな大それたことは考えてもいません。
これから少しずつ情報を集めつつ、勉強をして行きたいと思っているので、
情報や知識の面で劣っている現時点では、
最新版の方がベターだろうと思ったという程度です。

> > ちなみに、サーバのOSはFreeBSDの予定です。
> その FreeBSD のサーバを直接外界に繋げるのでしょうか?
> それともファイアウォールやブロードバンドルータで仲介させるのでしょうか?

とりあえず考えていたのはオールインワンの形態です。
FreeBSDPressにそのような形態での接続例が書いてあったので、
参考にしたのですが、やはりこれはかなり危険な事なのでしょうか？

_/_/_/   Masaru Ohta (CPTA)   _/_/_/
_/_/_/   E-mail ohta@xxxxxxxxxxx   _/_/_/



------------------------------------------------------------------------
「あれっなんだっけ？」そんなあなたに→英和・和英・国語辞典はじまめした
　　　          http://jiten.infoseek.co.jp/?svx=971122