サーバのセキュリティ対策を真剣に行おうと思い、OS、サーバソフト、WEBアプリ、各レベルでのバージョンアップを計ろうと思います。
まずは、今サービスとして立ち上げているソフトのバージョンチェック。
よく忘れるんで、自分用にまとめました。
【OS】
■Linuxカーネル
# uname -a
【サーバソフト】
■Apache
# httpd -v
■MySQL
# mysql –version
■PostgreSQL
# psql –version
■postfix
# postconf | grep mail_version
■courier-imap
# imapd –version
■sendmail
# sendmail -d0.101
■vsftpd
# vsftpd -v
■ssh
# ssh -V
【下記はWEBでアクセスすれば見えるから省略】
■phpMyAdmin
■phpPgAdmin
■postfixadmin
■squirrelmail
とりあえず。あとはいらないデーモンを停止しないといけないんだけど、まずは上記のセキュリティパッチ適用を目的としたバージョンアップを。
このページを共有する