2.2. 一般的なセキュリティ問題について知る

以下のマニュアルではある物事がなぜセキュリティ上のリスクと考えられるかの詳細には (ふつう) 立ち入りません。しかし、 UNIX 一般や Linux (に特有) のセキュリティについての背景知識をもっとほしくなるかもしれません。選択肢がいくつかあるときに知識にもとづいて決定できるようにいくらか時間をかけてセキュリティ関連の文書を読みましょう。 Debian GNU/Linux は Linux カーネルにもとづいているので、Linux に関する情報の多くや、他のディストリビューションそして UNIX 一般のセキュリティの情報が Debian GNU/Linux にもあてはまります。 (使われる道具や利用できるプログラムが異なっていても。)

役に立つ文書に次のようなものがあります:

http://www.linuxdoc.org/HOWTO/Security-HOWTO.html (http://www.linuxsecurity.com/docs/LDP/Security-HOWTO.html からも入手できます) は Linux のセキュリティ一般についての最高の参考資料のひとつです。
The http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/ is also a very good starting point for novice users (both to Linux and security).
The http://seifried.org/lasg/ is a complete guide that touches all the issues related to security in Linux, from kernel security to VPNs. Note that it has not been updated since 2001, but some information is still relevant. ^[1]
Kurt Seifried's http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html.
http://www.linuxdoc.org/links/p_books.html#securing_linux の中にはこれと似ているが RedHat 関連の文書があります。その記事のいくつかはディストリビューション特有ではなく、 Debian にもあてはまります。
Another Red Hat related document is http://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance は linux サーバを強化する方法のレファレンスカードとして使える文書をいくつか公表しました。これは http://www.intersectalliance.com/projects/index.html で入手できます。
ネットワーク管理者にとって、安全なネットワークを構築するのによい参考資料は http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/ です。
If you want to evaluate the programs you are going to use (or want to build up some new ones) you should read the http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/ (master copy is available at http://www.dwheeler.com/secure-programs/, it includes slides and talks from the author, David Wheeler)
If you are considering installing firewall capabilities, you should read the http://www.tldp.org/HOWTO/Firewall-HOWTO.html and the http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (for kernels previous to 2.4).
Finally, a good card to keep handy is the http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

どの場合も、ここで説明されているサービス (NFS, NIS, SMB...) に関するさらなる情報が http://www.linuxdoc.org/ の HOWTO の多くの中にあります。これらの文書にはそのサービスのセキュリティ面について述べているので、そこも見てください。

Debian GNU/Linux では Linux Documentation Proyect の HOWTO 文書は doc-linux-text (テキスト版) または doc-linux-html (html 版) をインストールすることによって利用可能です。インストール後にこれらの文書はそれぞれ /usr/share/doc/HOWTO/en-txt および /usr/share/doc/HOWTO/en-html ディレクトリで利用できます。

ほかのおすすめの Linux の本:

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonymous. Paperback - 829 pages. Sams Publishing. ISBN: 0672313413.July 1999.
Linux Security By John S. Flowers. New Riders; ISBN: 0735700354 March 1999
http://www.linux.org/books/ISBN_0072127732.html By Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. April, 2001

他の本 (UNIX やセキュリティの一般的な問題関連で、Linux 特有ではないかもしれませんが):

http://www.ora.com/catalog/puis/noframes.html Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

セキュリティ関連の最新情報を追いかけるのに役にたつウェブサイト:

http://csrc.nist.gov/fasp/index.html.
http://www.securityfocus.com は Bugtraq 脆弱性データベースおよびメーリングリストを運営するサーバです。セキュリティの一般的な情報、ニュース、報告を提供します。
http://www.linuxsecurity.com/。 Linux のセキュリティ (ツール、ニュース...) に関する一般的な情報です。最も役に立つのは http://www.linuxsecurity.com/resources/documentation-1.html のページです。
http://www.linux-firewall-tools.com/linux/. General information regarding Linux firewalls and tools to control and administrate them.

^[1] At a given time it was superseded by the "Linux Security Knowledge Base". This documentation is also provided in Debian through the lskb package. Now it's back as the Lasg again.