2.2. 一般的なセキュリティ問題について知る

以下のマニュアルではある物事がなぜセキュリティ上のリスクと考えられるかの詳細には (ふつう) 立ち入りません。しかし、 UNIX 一般や Linux (に特有) のセキュリティについての背景知識をもっとほしくなるかもしれません。選択肢がいくつかあるときに知識にもとづいて決定できるようにいくらか時間をかけてセキュリティ関連の文書を読みましょう。 Debian GNU/Linux は Linux カーネルにもとづいているので、Linux に関する情報の多くや、他のディストリビューションそして UNIX 一般のセキュリティの情報が Debian GNU/Linux にもあてはまります。 (使われる道具や利用できるプログラムが異なっていても。)

役に立つ文書に次のようなものがあります:

The http://www.tldp.org/HOWTO/Security-HOWTO/ is one of the best references regarding general Linux security.
The http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/ is also a very good starting point for novice users (both to Linux and security).
The http://seifried.org/lasg/ is a complete guide that touches all the issues related to security in Linux, from kernel security to VPNs. Note that it has not been updated since 2001, but some information is still relevant. ^[1]
Kurt Seifried's http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html.
http://www.linuxdoc.org/links/p_books.html#securing_linux の中にはこれと似ているが RedHat 関連の文書があります。その記事のいくつかはディストリビューション特有ではなく、 Debian にもあてはまります。
Another Red Hat related document is https://web.archive.org/web/20050520170309/https://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance has published some documents that can be used as reference cards on how to harden Linux servers (and their services), the documents are available at https://web.archive.org/web/20030210231943/http://www.intersectalliance.com/projects/index.html.
For network administrators, a good reference for building a secure network is the https://web.archive.org/web/20030418093551/http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
If you want to evaluate the programs you are going to use (or want to build up some new ones) you should read the http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/ (master copy is available at http://www.dwheeler.com/secure-programs/, it includes slides and talks from the author, David Wheeler)
If you are considering installing firewall capabilities, you should read the http://www.tldp.org/HOWTO/Firewall-HOWTO.html and the http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (for kernels previous to 2.4).
Finally, a good card to keep handy is the https://web.archive.org/web/20030308013020/http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

どの場合も、ここで説明されているサービス (NFS, NIS, SMB...) に関するさらなる情報が http://www.linuxdoc.org/ の HOWTO の多くの中にあります。これらの文書にはそのサービスのセキュリティ面について述べているので、そこも見てください。

Debian GNU/Linux では Linux Documentation Proyect の HOWTO 文書は doc-linux-text (テキスト版) または doc-linux-html (html 版) をインストールすることによって利用可能です。インストール後にこれらの文書はそれぞれ /usr/share/doc/HOWTO/en-txt および /usr/share/doc/HOWTO/en-html ディレクトリで利用できます。

ほかのおすすめの Linux の本:

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonymous. Paperback - 829 pages. Sams Publishing. ISBN: 0672313413.July 1999.
Linux Security By John S. Flowers. New Riders; ISBN: 0735700354 March 1999
https://web.archive.org/web/20030202131658/https://www.linux.org/books/ISBN_0072127732.html By Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. April, 2001

他の本 (UNIX やセキュリティの一般的な問題関連で、Linux 特有ではないかもしれませんが):

https://web.archive.org/web/20030206231652/http://www.oreilly.com/catalog/puis/ Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

セキュリティ関連の最新情報を追いかけるのに役にたつウェブサイト:

http://csrc.nist.gov/.
https://cve.mitre.org/data/refs/refmap/source-BUGTRAQ.html CVE Reference Map for Source BUGTRAQ
http://www.linuxsecurity.com/. General information regarding Linux security (tools, news...). Most useful is the https://linuxsecurity.com/howtos page.

^[1] At a given time it was superseded by the "Linux Security Knowledge Base". This documentation is also provided in Debian through the lskb package. Now it's back as the Lasg again.