日経Linux : Linuxセキュア・サーバーの創り方

最新Linux OS「Fedora Core3」収録

Linuxセキュア・サーバーの創り方

第1章

安全に使えて役に立つサーバーを構築する

Linuxの普及が進むにつれて，家庭やSOHOにLinux搭載機を導入して，各種サーバー用途で利用することも珍しくなくなった。ファイル・サーバー，Webサーバー，メール・サーバーの3大用途でLinux搭載機を使う方法を解説する。

Section1　SambaとWebDAVで究極のファイル・サーバーを作る

プロローグ

Part1　LAN内からのアクセス環境を整える

Part2　インターネットからのアクセス環境を整える

Part3　運用管理環境を整える

Section2　Apacheサーバーの導入法とJava，PHPの活用法をマスターする

プロローグ

Part1　Apacheのインストールと設定

Part2　JavaとPHPによるWebアプリケーション実行環境の整備

Section3　Postfixならラクラク安全導入，メール・サーバーを立ち上げる

プロローグ

Part1　Postfixの導入と基本設定

Part2　不正中継やスパム，ウイルスへの対処

第3章

Linuxシステムのセキュリティ対策で役に立つツールの使い方と，それらのツールが動作する仕組みを分かりやすく解説する。ICMPに関するセキュリティ強化に役立つ「ping」と「traceroute」，TCPとUDPに関連した「nmap」を紹介する。

Part1　ICMPを利用したpingとtraceroute

Part2　nmapで自サイトを検査

第4章

従来のセキュリティ対策では防ぎ切れない不正侵入や情報漏えいに対抗し得る手段として，セキュアOSに注目が集まっている。Linuxで利用できる，代表的なフリーのセキュアOS「SELinux」と「LIDS」の機能概要を解説する。

Part1　4日で理解するSELinux
第1日	（午前）	セキュアOSが必要な理由
	（午後）	ユーザーやプロセスの権限を厳格に管理
第2日	（午前）	Fedora Core 2をインストールしてSELinuxを利用する
	（午後）	SELinuxの基本操作方法をマスターする
第3日	（午前）	設定に関する基礎知識をマスターする
	（午後）	最も簡単な設定方法
第4日	（午前）	SELinuxの限界と留意点
	（午後）	SELinuxとLIDSの機能・性能を比較する

Part2　4日で理解するLIDS
第1日	（午前）	ワームや侵入者を強制アクセス制御で封じ込める
	（午後）	アクセス制御リストで動作をきめ細かく制限
第2日	（午前）	動作状態に応じてアクセス制御の厳密さを調節
	（午後）	Fedora Core 2にLIDSをインストールする
第3日	（午前）	Apacheを導入しながらLIDSの設定作業を理解する
	（午後）	lidsadmコマンドとlidsconfコマンド
第4日	（午前）	アクセス制御リストの実体と設定方法
	（午後）	アクセス制御リストの継承の仕組みと簡単な設定方法

付録DVD-ROM