インプレス ビジネスメディア

セキュアなVM環境を作る

記事一覧

APT環境の整備をする

作成した雛形に各種設定を付加（APT環境の整備）   ここまでの作業で、ひととおりの環境を整備することができました。次に実施するのは、この上での作業を実現するための環境を整えることです。具体的には、以下が必要となります。

宮本 久仁男

2006年11月2日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

作業ドメインを分割する

作業ドメインの分割〜必要な仕事はいったい何?   Domain-0を、「Domain-Uのインスタンスを管理する」目的にのみ供するとした場合、それ以外の「新規ドメインの構成」「VMMをはじ めとする各種ツールのコンパイル」などのために必要なものは、一部を除いてはすべてDomain-U上に構築するこ

宮本 久仁男

2006年10月31日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

不要なモノの削除〜CentOS編

CentOSにおける不要なモノの削除方法とその結果   これまで、sargeにおけるアプローチを詳細に示しましたが、CentOSでも同様のアプローチを取ることが可能です。

宮本 久仁男

2006年10月24日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

フィルタリング

iptablesの初期設定を実施する   SSHについては、前述のとおりにパスワード認証を無効にしました。これまでにも不要なサービスを起動しないようにして、外部に対してサービスを待 ち受けているポートは最小限になっています。サーバーを構築する前には、最低限のフィルタリングは実施しておくのが基本です

宮本 久仁男

2006年10月16日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

不必要な起動スクリプトの削除と起動プロセスとポートのチェック

不必要な起動スクリプトの削除〜lsofで調べ、update-rc.dで削除   リスト1を見ると、今回構築するサーバーでは不要と思われるプロセスがいくつかあります。inetd、portmap、rpc.statdなどは、Xenを使うにあたっては不必要なものです。

宮本 久仁男

2006年10月11日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

セキュアなDomain-0の作り方

Debian GNU/LinuxにおけるセキュアなDomain-0の作り方以下では、Debian GNU/Linux 3.1（sarge）を用いたセキュアサーバー、つまり最小限の環境のみを備えたサーバーをどのようにして作るか？ について述べていきます。セキュアなDomain-0の構築のために必要な

宮本 久仁男

2006年10月4日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

セキュアな構成とは

Xen Domain-0の構築   Xenを入れるにあたって、みなさんはそれをどういう環境で動かしていますか?

宮本 久仁男

2006年9月28日 20:00

  • 仮想化／コンテナ
  • サーバー
  • 技術解説

人気記事トップ10

AAAIシンポジウム、生成AIが欺瞞的な脅威になることを解説するセッションを紹介 人工知能分野で著名なYann LeCun氏教授の世界モデル（JEPA）を解説する動画を紹介 「OpenZFS 2.4.4」リリース ─ Linux 7.2に対応、デバイスアクセス検査を強化 VRアプリを視覚的に操作！Meta、AIエージェント向け新ツールを公開 ほか 「Rust 1.98.0」リリース ─ 浮動小数点演算向けalgebraicメソッドを導入 Kaggleは「次の一歩へ踏み出す」のに役に立つ ー組み込み→画像AI→医療AI、3段階の越境が教えてくれたこと 「NetworkManager 1.58.1」リリース ─ プライベート接続の802.1X CA指定を制限 3DGSを使ったフィジカルAI向けロボット訓練事例をNVIDIAらが解説 ほか 「GNU Linux-libre 7.2」リリース ─ AMD、Qualcomm、Intel関連ドライバのdeblob処理を更新 「VirtualBox 7.2.16」リリース ─ LinuxホストでFREDに対応
「GNU Linux-libre 7.2」リリース ─ AMD、Qualcomm、Intel関連ドライバのdeblob処理を更新 インシデントレスポンスは「なぜ、そうするのか」ーレジリエンス工学から読み解くSREの思想 Kaggleは「次の一歩へ踏み出す」のに役に立つ ー組み込み→画像AI→医療AI、3段階の越境が教えてくれたこと 「Linux 7.2」リリース ─ キャッシュを考慮したタスクスケジューリングを導入 クローズドモデルの費用に耐えられない企業へ――IBMとTogether AIが推論専用クラスターをIBM Cloud上に構築 「SparkyLinux 8.4」リリース ─ 32bit PC向けISOを復活 人工知能分野で著名なYann LeCun氏教授の世界モデル（JEPA）を解説する動画を紹介 三菱電機のOSPOにインタビュー、生成AIに見つけて貰うとは？ そしてAI Slopにどう対処するのか？ を訊いた 【導入から本番運用へ】AIエージェント、「導入8割・実装3割」のギャップを読み解く 【サーバーエンジニア編】障害対応でヒーローになるな！サーバー保守で「想定外の炎上」を防ぐ、先回りのマネジメント術
「Linux Mint 22.3」、Linux 7.0搭載HWE ISOを公開 「Proxmox VE」とは? 製品群の全体像と仮想化基盤として注目される理由 Kaggleは「次の一歩へ踏み出す」のに役に立つ ー組み込み→画像AI→医療AI、3段階の越境が教えてくれたこと WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう Kaggleは「キャリアの再定義」に役立つ ー文系営業がKaggler会で得た、挑戦の連鎖と新しい自分 クラウドネイティブ教科書 Ver.1.0.0――ツール単位で覚えてきたKubernetesを「構造」から捉え直す無償教材 「DrupalCamp Tokyo 2026」参加レポート ーAI時代に進化するCMS「Drupal」は次のフェーズへ！ 「GNU Linux-libre 7.2」リリース ─ AMD、Qualcomm、Intel関連ドライバのdeblob処理を更新 【クラウドネイティブ会議】厳格な統制と開発者体験を両立する、Wiz Baseにおけるゴールデンパスの実践 IT初心者でもしっかりわかる！しっかり受かる！『徹底攻略Biz 生成AIパスポート 教科書＆問題集』を5名様にプレゼント！
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30