apacheを練習用にインストールしたのですが、外部からの悪意ある攻撃を防ぐために必ずすべきことってありますか？

Question

ubuntuにてサーバーの勉強をしております。
とりあえず、ネットで調べながらapacheをインストールしたり、その他の設定をしたりしております。

現在、ipアドレスを入力したら、apacheのページが見られますが、
このままの状態で放置しているとセキュリティーの観点からまずいでしょうか？

当分、HPを作るとかいったわけではなく、サーバーの勉強をするために使用するだけです。

とりあえず、そのローカルのPCにネット回線を遮断することで、別のPCからipアドレスを入力しても
apacheのページは見られなくなったので、一安心しているのですが、
他にすべきことがありましたら、是非教えて頂きたく存じます。

無知ながら大変申し訳有りませんが、宜しくお願いします。

Answer 1

ネット接続されてたとしても、自宅のローカル環境にセットアップしてるのであれば、問題ありません。
スマフォなどのブラウザからIP指定してアクセスできないことを確認してみては如何でしょうか？
★ 外部からの攻撃という観点のみです

それでも心配なら、、、
ローカル環境からしかアクセスを受け付けない設定をしてみてはどうでしょう。

以下設定でアクセスできるIPを絞ることが可能です。

httpd.conf

<Directory /> Order deny,allow　　★　遮断　→　許可の優先順位とする deny from all 　　★　すべてのアクセスをまず遮断する # ip limit allow from 127.0.0.0/255.0.0.0 192.168.0.0/255.255.0.0 ★ローカルアクセスのみ有効 </Directory>

Answer 2

ローカルで勉強している分では、まったく問題はないです。
ですが、外部に接続してた場合は、kurosawa さんが紹介しているような方法で接続IPによる制限を設定したり、Basic認証等を設定したりしています。

今回は練習という事みたいなので、不要であればApacheの再サービスを停止させて見ては如何でしょうか？
こちらは、サーバ運用の基本的な事なのですが不要なサービスは削除または停止する事が推奨されています。

Answer 3

ローカルの環境で練習している分にはセキュリティの面で問題ないです。
しかし、デーモンプロセスでApacheが起動していたり、
余計なポートが開いている場合は問題があります。
開いているポートを確認する際にはUbuntu上で

$ sudo nmap -v -sS -p 1-50000 localhost

というコマンドを使用してみてください。
自分が意図して開いているポートと違うポートが開いていた場合、そのポートを閉じるべきです。