「ファイアウォールなしで重要なサーバーを運用するのは普通？」記事へのコメント

セキュリティポリシ次第

[Ryo.F (3896)]

一受託業者が決めるべき問題じゃないね。
そのシステムのセキュリティポリシに従って決まる。

より良いシステムになるよう助言はした方がよいと思うけどね。

ところで、これって、サーバ(やクライアント)毎のパーソナルファイアウォールの話だよね。
設定できるなら、設定した方がいいとは思うね。
しかし、ネットワークで適切に守られていれば、それで十分と言う考え方もある。
それこそセキュリティポリシだ。

パーソナルファイアウォールと同様の問題で、SELinuxをどうするか、って話はあるよね。
SELinuxを無効にしてるのをよく見るけど…

Re:

[Anonymous Coward]

無効化しなければならない理由が明確にあるのならその選択肢もありうる。
しかし面倒を避けるため、ってだけなら唯の手抜きだし
それ自体は僅かで他が問題なければ影響ないとしても確実にセキュリティ下げてはいるんで
そのリスクと何を比べた判断なのか次第だと思う

Re:セキュリティポリシ次第

[Anonymous Coward]

手抜きだと一概に言えないほどSELinuxはひどいでしょ。
意図的にわかりにくく設定しづらくしてセキュリティを高めているつもりなのかと勘ぐりたくなる。
技術、知識、意識がうんぬんと言うより新しいアクセス制御のソフトをつくった方がましに思える。

Re:セキュリティポリシ次第

[Anonymous Coward]

SELinuxの連中(NSA)が新しいアクセス制御ソフトの導入を全力で妨害していたのをブチ切れて解決してくれたLinusさんマジイケメン

Re:

[Anonymous Coward]

つまりTOMOYO Linuxを有効にすればいい。さすがに仕事では使ったこと無いけど、個人で運用してたサーバには使ってたな。

Re:

[Anonymous Coward]

AppArmorとかどうですか?