[plamo:18481] Re: セキュリティ

[早間義博]

> 
> 一番楽なのは、NATやファイアウォールで、外からの接続を全部切ってしまう
> ことですか。うちのサーバはこうなってます。いわゆるイントラ向けサーバっ
> てやつで、SMTP・DHCP・Samba・lpd・NFS・DNSあたりが動いてます。
> 
> SMTPは、中から外に出す専用ですので、Sendmail-8.9.3 という、とても外に
> は繋げない代物でのうのうと動かしてます (^^;)。DNS も、内部ドメインの解
> 決と外に聞きに行くことしかしてませんし。
> 
> 管理が面倒なので、Webとかはレンタルサーバを使う、ということでお金を出
> して楽しています。
>

２４時間のログです。（最初の行は時刻です）
 Port: 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23  TTL
   21:  0  0  0  0  0  0  0  0  0  0  0 32  0  0  0  0  0  0  0  8  0  0  0 16   56
   25:  0  0  0 54  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0   54
   80: 41 10 22 21 25 11 10  6  8  7 11  7 16 21 23  4 19 22 11 14 21 13  7 13  363
  111:  0  0  0  0  0  0  0  0  8  0  0  0  0  0  0  0  0  0  0  0  8  0  0  0   16
  137:  0  8  0  0  8  8  8  0  0  0  0 11  0  0  0  8  0  0  8  8  8  0  0 10   85
  139:  0  0  0  3  0  0  0  0  0  0  0  0  0  0  0  0  0  4  0  0  0  0  0  0    7
  443:  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  6  0  0  0  0  0  0    6
  445:  0 24  0  3  0  0  0  0  0  0  0 24 24 24  0  0  0 29  0  0 26  0 24  0  178
 1080:  0  0  0  0  0  0  0  0  0  0  0  0 16  0  0  1  0  0  0  0  0  0  0  0   17
 1182:  0  0  0  0  0  0  0  0  0  0  1  0  0  0  0  0  0  0  0  0  0  0  0  0    1
 1434:  1  2  1  3  1  1  1  2  2  1  1  2  3  1  1  2  0  2  2  0  2  1  3  1   36
 3128:  0  0  0  0  0  0  0  0  0  0  0  1  0  0  0  0  0  0  0  0  0  0  0  0    1
 6112:  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0  0 11  0  0   11
 6588:  0  0  0  0  0  0  0  0  0  0  0  0  0  1  0  0  0  0  0  0  0  0  0  0    1
 8080:  0  0  0  0  0  0  0  0  0  0  0  0  0  0  1  0  0  0  0  0  0  0  0  0    1
Total: 42 44 23 84 34 20 19  8 18  8 13 77 59 47 25 15 19 63 21 30 65 25 34 40  833

今は 80(HTTP)が流行っているようです。（137 より多い）

国別では下記のとおりです。
Country and Access
           Country             Host Counts Access Counts
                   AUSTRALIA :           1             1
                     BELGIUM :           1             1
                      BRAZIL :           2             2
                      CANADA :           1             1
                       CHILE :           1             1
                       CHINA :          28           210
                      FRANCE :           1             5
                     GERMANY :           2             9
                      GREECE :           1             8
                   HONG KONG :           2             2
                       INDIA :           4            12
                       ITALY :           2            21
                       JAPAN :          17           288
          KOREA, REPUBLIC OF :           8            68
                    MALAYSIA :           2             6
                 NETHERLANDS :           1             1
                   SINGAPORE :           2            11
                       SPAIN :           3            19
                 SWITZERLAND :           1             1
   TAIWAN, PROVINCE OF CHINA :           5            40
                    THAILAND :           1             4
               UNITED STATES :          11            79
               UNITEDKINGDOM :           2            43
          Total 23 Countries :          99           833

インタネットでは、ナポレオンがイギリスを征服できたでしょう。
日本が島国では無くなってしまいます。

-- 早間  yossi@yedo.src.co.jp