非安全なネットワークプロトコルやサービスを無効にしてCentOSシステムを設定する方法

2年 ago
陽, 向宇
1 minute

安全でないネットワークプロトコルやサービスを無効化するには、以下の手順に従ってください。

  1. システムの更新：以下のコマンドを使用して、システムソフトウェアパッケージとセキュリティパッチを更新します。
sudo yum update
  1. 不必要なサービスを無効にする：不要なネットワークサービスを停止および無効にします。次のコマンドを使用できます。
sudo systemctl stop <service_name>
sudo systemctl disable <service_name>
  1. ファイアウォールを設定する: firewalld または iptables を使用してファイアウォールルールを設定し、ネットワークアクセスを制限します。不要なサービスポートを無効にするには、次のコマンドを使用できます。
sudo firewall-cmd --permanent --zone=public --remove-service=<service_name>
sudo firewall-cmd --reload
  1. セキュリティの低いプロトコルの無効化: システム構成ファイルを編集してセキュリティの低いネットワークプロトコルを無効にします。たとえば、IPv6プロトコルを無効にするには、/etc/sysctl.confファイルを編集して次のような行を追加します。
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
  1. 安全でないネットワークサービスを無効にする: システムで実行されているネットワークサービスを確認し、安全でないサービスを無効かつ禁止する。以下のコマンドで実行中のサービスを一覧表示できる。
sudo netstat -tulpn
  1. システムやパッケージを定期的にアップデート: 最新のセキュリティパッチや機能のアップデートを入手するためにシステムやパッケージを定期的にアップデートしましょう。

必ずプロトコルとサービスを無効にする前に、システムへの影響を理解し、正常に動作することを確認するために十分なテストを行ってください。

bannerAds