1. Introduction

上の表は現実のもので、ある一週間の我が家のLAN の、 まさに今ログにあらわれているデータです。 上の多くは特に Linux システムをターゲットにしたもののようです。 標的にされた"目的"ポートの多くは よく知られている Linux や Unix のサーヴィスで用いられているものだし、 あなたのシステムではその全部がインストールされているかも知れず、 それどころかその全部が動いてさえいるかも知れません。

ここでの焦点は全ての Linux ユーザー、つまり、 デュアルブートのホームユーザーにも、 大きな商用サイトにも共通の脅威です。 そこで、ちょっとの、比較的素早くできる簡単なステップを踏むことで、 Linux が動いている典型的な自宅のデスクトップや 小さなオフィスのシステムなどを、 それなりに安全なものにして外部の脅威のほとんどから守りましょう。 たとえ、より大きな、 またはより複雑な環境の Linux システムに対応することになっても、 この文書はなかなか参考になるでしょうし、 その後、さらにそれぞれ固有の状況に応じたものを読んで、 知識を得ることもできます。 実際、この文書は、 おそらく全ての人に役立つだろうと思っています。

この文書では、読者が Linux, ネットワーク、TCP/IP, そして Linux のようなサーバーオペレーティングシステムを 動かすためのより詳細な点については、ほとんど知らないものと仮定します。 また、この文書の目的から、 全てのローカルユーザーを"信用できる"ユーザーであると仮定し、 物理的な、またはローカルなネットワークの セキュリティの問題の詳細については全く議論しません。 そのような場合でも、 やはり、この文章を続けて読むことを強くお勧めします。

この探求を導く原則は以下の通りです。

• 魔弾、 つまり一発で怪物を倒せる魔法などありません。 一つの手段で我々を守ることはできません。 そんなに単純なことではないのです。

• セキュリティとは継続が必要なプロセスであって、 達成される目標ではありません。

• 100パーセント安全なプログラム、パッケージ、ディストリビューションと いったものはありません。危険の程度の大小があるだけです。

そこで取るべきステップは以下のようになります：

• ステップ１：不必要なサーヴィスは全て停止し、 場合によってはアンインストールする。

• ステップ２：インストールされているどのサーヴィスについても、 最新の安全なバージョンにアップデートされパッチをあてられているか確認し、 ―しかも、それを続けること。 どのサーバーアプリケーションも食い物にされる可能性を持っていて、 その幾つかはまだ見つかっていないだけである。

• ステップ３：ファイアーウォールか他の制限ポリシー、 またはその両方を実装することで、外部からの接続を制限する。 目標は個々の状況が何であれ、 必要最小限のトラフィックのみを許可することである。

• 意識すること。自分のシステムを知り、 いかにそれを適切に維持し安全に守るかを知ること。 新たな弱点は常に見つけられ、悪用されている。 今日の安全なシステムも明日には、 まだ見つかっていない弱点を持っているかもしれない。