Apacheインストール後にするべきセキュリティ

Question

Apacheをインストールし、ローカルホスト、OSはwindows7で行い、セキュリティを強固なものにしたいのですが、やるべきことは何でしょうか。

こちらのURLに、ファイルの変更のやり方が記載されているのですが、
元のファイルがどのようなものなのかわからないので、どのように変更しているか
わかりません。
http://www.rem-system.com/apache-security01/

アドバイスお願いいたします。

Answer 1

インターネットに公開するのであれば、そもそもwindows7は使わないほうがいいです。
→やるべきことはOSの変更です。

インターネットに公開しないのであれば（ローカルホストのみでアクセスして開発用途で使う）、
セキュリティはあんまり気にしなくていいです。
→やるべきことは特にないです。
強いて言うならwindows7のファイアウォールで80、443ポートが閉じていることを確認してください。

セキュリティというものは上限が無いので、
そのシステムの目的によってセキュリティポリシーを定め、
それに沿って設定するものです。
そのため、
「何のために使うと想定するシステムなのか」
によって、実施すべき対応というのは変わってきます。

学習目的の場合でも、どのような状況を想定するのかによって実施すべきセキュリティ対策は変わります。

Comments

[tidavest]

すいません。OSは、10にアップデート済みでした。こちらなら大丈夫でしょうか。

[tanat]

10でもインターネットに公開する用途としては7と変わりません。
Windows7/8/10はサーバとして使用されることを想定したOSでは無いので、
インターネット上に公開されるサーバとして使用するのは不適切です。
*ライセンス上の問題もあります。こちらは法解釈の問題もありますが、MicrosoftはOSの使用条件許諾によってwebサーバとして公開することを禁じていたと思います。（詳細はwindows クライアントOS webサーバ ライセンスあたりで検索してみてください）

じゃあどうすればいいの？という話になりますが、
windowsを使いたいのであれば、windows serverを購入する必要があります。（高価です。）
もしくは、LinuxやFreeBSD等のサーバとしての利用を想定されたOSを使用されることをお勧めします。

[tidavest]

webに公開する（ドメイン取得？）をしないで、ローカルホスト上でしたら、大丈夫ということでしょうか。

[tanat]

そうですね。webに公開せずに自宅等で開発用に使うのであればwindows10で特にセキュリティ対策しなくても問題ないです。

[cateye]

もし勉強や研究目的であれば、tanatさんが仰っているLinuxやfreeBSDでサーバをたてるのをお勧めします。私も勉強（暇つぶしともいう(*_*;）のために5万くらいでハードを購入しFreeBSDでサーバをたてています。unix系（もどき）はサーバの設定もエディタ(vi)1つで出来ますから覚えたら楽です。サーバーとしてはHTTPとDBだけですが結構使えますよ。・・・それに手元にUNIXマシンがあるというのは、言語の習得とか何かと便利です。ちょっとしたCプログラムなんかだとIDE使わなくてもviでソース書いてcc XXで出来ますから。