セキュリティ検査ツールと情報源

システム管理ユーティリティのインストールと運用にいくつか有能なツールを紹介しています。
また、以下のftpサイトにさまざまなセキュリティツールがありますので、いくつか試してみると良いでしょう。

ftp://ftp.aist-nara.ac.jp/pub/Security/tool

ftp://net.tamu.edu/pub/secturity

8.2.1 書籍

アスキー出版局 "UNIXセキュリティ" by S. Garfinkel, G. Spafford

秀和システム "UNIXネットワークセキュリティ導入・運用ガイド" 高町健一郎

SAMS "クラッカー迎撃完全ガイド" Anonymous, 訳トップスタジオ

8.2.2 WEB

CERT/CC

http://www.cert.org

Summaries

有名なCERT/CCです。1988年のインターネットワーム事件を機に発足しました。なにか重大なセキュリティホールが発見されると問題の影響、解決策が書かれた勧告を公開します。

JPCERT/CC (コンピュータ緊急対応センター)

http://www.jpcert.or.jp

CERTの日本版です。出来て間もないからか、まだまだ準備中のような雰囲気です。 "ポートスキャン"攻撃についてはここから情報を得ました。
また、"Internet Magazine"誌に連載された「初心者のためのセキュリティー講座」という記事のPDF版がダウンロードできます。

http://www.jpcert.or.jp/magazine/beginners.html

日経Linux

http://linux.nikkeibp.co.jp/security.html

linuxのさまざまなディストリビューションに関する、最新のセキュリティホール情報と対処方法が記載されています。頻繁にアップデートされているようです。

since 04/Oct/2004