|
Solarisセキュリティ入門Professional
LIBRARY
ISBN4-88135-974-6 翔泳社
原書：Solaris
Security（PrenticeHall,
Inc）
Peter
H.Gregory 著
坂井順行
監修
株式会社ラック
訳
B5変判 384ページ 本体価格3200円 2001/01/19発売
[内容]
PROMからファイルシステムまで
Solarisは商用UNIXとして特に企業システムでは最も広く使用されているOSです。企業内LAN、イントラネット、インターネットの普及に伴い、セキュリティはシステム管理者に必須の知識です。本書は、Solarisシステムのセキュリティ対策の考え方から始め、ハードウェア、ファイルシステム、ユーザー管理、プロセス、ログ、ネットワーク関連の問題点と対策を実践的に解説しています。Solaris
2.6、Solaris 7、Solaris 8に対応。
[目次]
第１部 概要 第１章 セキュリティ問題
1.1 セキュリティホールが生じる原因
第２章 セキュリティ原則
原則１：システムに侵入する攻撃者はおそらくあなたが知っている人である
原則２：だれ一人信頼しない、または信頼する必要がある者に注意を払う
原則2a：自分自身を信頼しない、または行いすべてを確認する
原則３：侵入しようとする者に「やれば捕まる」と思わせる
原則４：レイヤーで防御する
原則５：セキュリティ戦略計画では、単一のセキュリティレイヤーは
完全に失敗すると想定するべきである
原則６：初期設計の一部としてセキュリティ対策をする
原則７：不要なサービス、パッケージ、機能は無効にする
原則８：接続前の理解とセキュア化
原則９：最悪の事態に備える
９つの原則：心構え
第２部 スタンドアロンシステム 第３章 PROM、OpenBoot、物理セキュリティ
3.1 PROMとは
3.2 OpenBootとは
3.3 物理的なセキュリティのために考慮すること
3.4 追加情報への参照先
第４章 ファイルシステム
4.1 ファイルシステムとは
4.2 ファイルシステムとディレクトリのパーミッションについて
4.3 まとめ：だれが？何を？
4.4 ファイルとシステムのパーミッションの確認
4.5 umaskとその仕組み
4.6 システムデバイスのアクセスパーミッション
4.7 ファイルシステムの監査ツールについて
4.8 そのほかのセキュリティツールとテクニック
4.9 ファイルシステムのアクセス制御一覧
4.10 追加情報の参照先
第５章 ユーザアカウントとユーザ環境
5.1 概要
5.2 ユーザアカウントのセキュリティ
5.3 パスワード、シャドウおよびグループファイル
5.4 rootアクセス
5.5 シェルおよびアプリケーションのセキュリティ
5.6 X-Windowのセキュリティ
5.7 監査ツール
5.8 追加情報への参照先
第６章 システムの起動とシャットダウン
6.1 システム実行レベル
6.2 システムの起動
6.3 システムのシャットダウン
6.4 rcファイルについてのさらに詳細な情報
6.5 起動とシャットダウンの仕組みの監査
6.6 起動とシャットダウンの仕組みの修正
6.7 追加情報の参照先
第７章 cronとat
7.1 cron
7.2 at
7.3 避けるべきよくある間違い
7.4 監査ツール
7.5 追加情報の参照先
第８章 システムログ
8.1 システムログとは
8.2 syslog
8.3 loginlog
8.4 sulog
8.5 lastログ
8.6 Volume Manager ログ
8.7 インストールログ
8.8 sysidtoolログ
8.9 ログ補助ツール
8.10 追加情報の参照先
第３部 ネットワークに接続されたシステム
第９章 ネットワークインターフェイスとネットワークサービス
9.1 ネットワーク
9.2 ネットワークインターフェイス
9.3 ネットワークサービス
9.4 ルーティング
9.5 snoopの使用法
9.6 追加情報の参照先
第10章 ネットワーク構成とシステム構成
10.1 構成とは
10.2 簡単な構成 vs 複雑な構成
10.3 構成の原則
第11章 電子メール
11.1 電子メールの概要
11.2 電子メールセキュリティの脆弱性の種類
11.3 電子メールが持つセキュリティの脆弱性を強化する
11.4 追加情報の参照先
第12章 印刷
12.1 印刷アーキテクチャ
12.2 印刷サブシステムディレクトリ
12.3 ローカル印刷
12.4 プリンタと印刷サービスへのアクセス制限
12.5 追加情報の参照先
第13章 ネットワークへのアクセス制御
13.1 ネットワークへのアクセス制御の原理
13.2 必要なサービスと不要なサービス
13.3 ネットワークアクセス制御の強化
13.4 システムの持続性を検証する
13.5 侵入検知
13.6 認証
13.7 VPN
13.8 追加情報の参照先
第14章 ネームサービス
14.1 ドメインネームサービス（DNS）
14.2 DNSのセキュリティ上の弱点と解決策
14.3 NIS
14.4 NISのセキュリティ上の弱点と解決策
14.5 NIS+
14.6 ネームサービススイッチ
14.7 nscd
14.8 追加情報の参照先
第15章 NFSとオートマウンタ
15.1 NFS
15.2 オートマウンタ
15.3 追加情報の参照先
第４部 災害と復旧 第16章 システム復旧の前にするべきこと
16.1 システム不調の原因
16.2 復旧のための準備
16.3 追加情報の参照先
第５部 付録 付録Ａ セキュリティ情報に関する情報
A.1 セキュリティ関連のWebサイト
A.2 その他のセキュリティ情報Webサイト
A.3 セキュリティ関連のメーリングリスト
A.4 パッチ
付録Ｂ パブリックドメインのセキュリティツールの情報
B.1 TCP/IPセキュリティツール
B.2 アクセス制御ツール
B.3 侵入検知ツール
B.4 ファイルシステムのセキュリティツール
B.5 暗号化ツール
B.6 電子メールセキュリティツール
B.7 DNSツール
B.8 他のツールと情報源
B.9 セキュリティツールがあるサイト
B.10 root権限奪取ツールサイト
付録Ｃ Solarisのパッチの入手および適用方法
C.1 パッチ情報の入手先
C.2 Solarisのパッチを理解するには
C.3 Solarisのパッチクラスタの理解
C.4 パッチの入手先
C.5 パッチ導入計画
C.6 追加情報への参照先
付録Ｄ 参考資料
D.1 書籍
D.2 オンライン上で入手可能な刊行物と記事
D.3 SunSolve刊行物
D.4 オンライン定期刊行物
D.5 インターネットRFC
付録Ｅ Solarisセキュリティ関連製品
E.1 SunScreen SKIP
E.2 SunScreen Secure Net
E.3 Trusted Solaris
E.4 追加情報の参照先
付録Ｆ C2セキュリティの実装
F.1 C2セキュリティとは何か
F.2 C2セキュリティの実装
F.3 C2セキュリティを可能にする
F.4 C2セキュリティを無効にする方法
F.5 C2セキュリティの管理
F.6 追加情報の参照先
付録Ｇ パブリックドメインソフトウェアの完全性の認証
G.1 PGPを使用した認証
G.2 MD5を使用している場合の認証
G.3 追加情報の参照先
付録Ｈ 攻撃用語解説
付録Ｉ セキュアシステムチェックリスト
|
