失敗から学ぶことは多いけど

*NIXでサーバ、SCPでコンテンツ管理、認証は暗号化ディレクトリ、プログラムはバージョニングシステム、じゃないの、ふつー。やられた時のシステムの状況をもし自分がヒアリングしてたら思わず「ひでーですね」って言っちゃうと思う...。

去年連載でセキュリティについて書いた際、自分の感覚では基本しか書いてないと思ってたけど、そういうレベルのことも考えてないのが一般的なのかもしれないなぁ。

まあ、いつの間にかうちのサーバにも知らない人が住んでる可能性を完全に排除するのは難しいと思うけれど、パスワードは20文字超とか、SELinuxはEnforcingとか、ftp/telnetはscp/sshとか、そんなことだけでも違うと思うんですけどねぇ...。他山の石ということで、たまにはうちのもNessusをかけておくか...。