質問:【会社の方針でＷＥＢ制作チームにより地域のポータルサ】
会社の方針でＷＥＢ制作チームにより地域のポータルサイトを作ることになりました。
※私はデザイン担当なので、メカニカルなことには詳しくなので、 それを前提で読んで頂ければと思います。
そこで、root権限のある専用サーバーを借りるところまで決まりました。
専用サーバーとなると、 ・ＯＳのインストール ・ＤＯＳ攻撃への対策用のモジュールのインストール を、色々と調べている内に必要なことが分りました。
基本的には、上記の2点で大丈夫でしょうか？
他にも必要なことや、これはしておいた方が良い、 と言ったアドバイスがあれば、よろしくお願いします。
ちなみに、専用サーバーはカゴヤで考えています。
http://www.kagoya.jp/dedicated/flex/
以下ベストアンサー
大丈夫かな、カゴヤは「バツイチ」です。
少し前に、ＤＮＳに攻撃を受けて落とされました。
でも、その経験を生かして改善してくれたら良いのですが。
ＤＯＳ攻撃の防衛は、本来、カゴヤの仕事です。
個々のサーバーでやっても効果が薄いので、レンタルサーバーの業者がまとめてやるものです。
ですから、ＤＯＳ攻撃に素早く対応してくれる業者を選ぶのが得策なのです。
でも、もう選んでしまったので、検出したら、直ぐにカゴヤになんとか連絡を取る体制を作ってください。
ＯＳは、親切なところでは、初めからお薦めのものを入れておいてくれるものです。
でも、それを考慮しなかったなら残念ながら自分でインストールしてください。
使いやすさなら、CentOS 6.7 ですが、セキュリティを考えると難しいですが、CentOS 7の方が安全です。
後は、重要なのが、基本ソフトのアップデートです。
これを怠るとハッカーに簡単に侵入されて、大恥です。
トップページが、アラビアの旗や中国の旗にされたりします。
それに、パスワード、基本パスワードは難しいもの以外はつけてはいけません。
忘れて嫌だというなら、秘密キーと公開キーのペアで認証してパスワードは使わないことです。
とにかく、マイナーなサイトは意外とハッカーに狙われます。
他の重要なサーバーへの攻撃の踏み台で役に立つからです。
結構恐ろしい世界だという事を認識してください。
