連載目次 システム管理者にとって、セキュリティ・ホールを解消するための更新プログラム（セキュリティ・パッチ）をクライアントPCやサーバに適用することは、セキュリティのリスクからシステムを守るために必須の業務といえる。しかし、企業などの組織内にある多数のPCに対して、一律に漏れなくセキュリティ・パッチを適用することは、手間のかかる困難な仕事であることも確かだ。 こうしたパッチ適用の作業を助けるべく、Windows Update／Microsoft Updateなどさまざまなパッチ管理ツールが存在している。特に企業のシステム管理者にとって注目なのは、マイクロソフトから提供されている組織向けパッチ管理ツール「Windows Server Update Services（WSUS）」だろう。WSUSは、Microsoft Updateのローカル・コピー相当のサーバをLANに置いて、システム管理者が
別稿「TIPS：［ASP.NET］構成ファイルのみでフォーム認証を実現するには？」では、web.configを利用したフォーム認証を紹介した。しかし、セキュリティに敏感な皆さんならば、きっと不安に思われた点があるはずだ。 web.configのようなテキスト・ファイルで平文（＝暗号化されていない文）のパスワードを管理して、果たしてパスワード漏えいの心配はないのだろうか。なるほど、ASP.NETのデフォルトの設定では、Webブラウザ経由でweb.configにアクセスすることはできない。管理者が自らmachine.configの設定を変更しない限り、HTTP経由でパスワードが漏えいする心配はないだろう。しかし、サーバ上のファイル・システムに対して直接にアクセス可能なユーザーが、その平文のテキスト・ファイルにアクセスした場合はどうだろうか。 もちろん、適切なアクセス権限を設けておけば、むやみと
韓国（.kr）・中国（.cn）・台湾（.tw）・香港（.hk）等，アジア地域からのアクセスを フィルタリングするための iptables を用いたシェルスクリプトです。もちろん Linux 専用です。 APNIC の IP アドレス割り当てリスト に掲載されている上記の国と地域のネットワークからの TCP 接続を遮断します。 ただし，自分から上記の国と地域のネットワークへ接続することはできます。 FreeBSD をお使いでしたら，水無川研究所さんの ipfwとBINDによるNaverRobot対策フィルタ が参考になると思います（というか知ってる人ですが……）。 日本の IP 領域にアクセスしてくるワームは，おおかた上記の国と地域からのものです。特に韓国からがひどいといえます。 また，韓国には，悪名高い NaverRobot ように DoS まがいのアクセスを仕掛けてくる自称サ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
