マルウェアが勝手にインストールされることを防ぐために CentOS システムを設定する方法

1年 ago
綾乃, 一希
1 minute

マルウェアの自動インストールを防ぐようにCentOSシステムを設定するには、次の手順を実行します。

  1. システムをアップデートする。オペレーティングシステム、パッケージは最新のバージョンにアップデートすることができるので、既知の脆弱性やセキュリティ問題を修正することができます。
  1. システムソフトウェアパッケージを更新するには、以下のコマンドを実行します。
sudo yum update
  1. 信頼できるウイルス対策ソフトを使用して、マルウェアをスキャンして検出する。
  1. 例えば、ClamAV をインストールする。
sudo yum install clamav
  1. SELinuxを有効にする: SELinuxにより、OSレベルで追加のセキュリティが提供され、アプリケーションのアクセス権限が制限されます。
  1. SELinux設定ファイル/etc/selinux/configを編集し、SELINUX の値をenforcingにする。
sudo vi /etc/selinux/config
SELINUX=enforcing
  1. ファイアウォールを設定する。CentOS システムは、デフォルトで管理ツールとして firewalld を使用し、ファイアウォールルールを設定することでシステムへのアクセスを制限することができます。
  1. SSH (22) や Web サービス (80, 443) などの必要なポートを開放するには、以下のコマンドを実行します。
sudo firewall-cmd --zone=public --add-port=22/tcp --permanent
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent
sudo firewall-cmd --reload
  1. 信頼できるソフトウェア元のみからソフトウェアをインストールして、検証されていないソフトウェア元は避けて、マルウェアのダウンロードやインストールを回避する。
  1. CentOS の公式ソフトウェアリポジトリまたは他の検証済みのソフトウェアソースのみを使用してください。
  1. 強力なパスワードとユーザー権限を使用：システムユーザーには強力なパスワードを設定し、ユーザーの権限を制限して、rootユーザーによる日常業務を避ける。
  1. 次のコマンドを使用してユーザーを作成し、パスワードを設定します:
sudo adduser username
sudo passwd username
  1. sudo権限を取得するには、ユーザーをsudoersファイルに追加する：
sudo visudo

ファイルに以下行を追加します。

username ALL=(ALL) ALL
  1. 定期的なシステムバックアップ：定期的にシステムのバックアップを作成することで、マルウェア攻撃やその他の問題が発生した際にシステムを素早く復元できます。

これらの対策を実施することで、CentOS システムの安全性を高め、マルウェアが自動的にインストールされるリスクを軽減できます。ただし、セキュリティは継続的なプロセスであることを認識し、システム、ソフトウェア、セキュリティパッチの定期的なアップデート、システム構成の定期的な見直しや改善を行ってください。

bannerAds