• ベストアンサー

Linuxのセキュリティのアップデート

まもなくLinuxのネットワークの管理を任されることになりそうな新参者です。ネット上でLinuxのセキュリティーの情報を検索すると、あちこちに山のような情報があって、なにをどうすればいいのか戸惑います。 基本的な質問で申し訳ないのですが、みなさまはセキュリティーのアップデート作業の手順はどうしているのでしょうか? たとえば、Windowsだと、スタートメニューで[Windows Update]を実行するだけなので、ほとんど迷うことはないのですが、Linuxだとどうなのでしょうか?Vineを使う予定です。 コンピューター管理だけが自分の仕事ではないので、できるだけ手順をシンプルにできればと思っています。Windows Update とまでは言わなくても、たとえばせめて、 「このサイトに行ってダウンロードしてパッチを当てればOK」 くらいの手間だと助かるのですが。

質問者が選んだベストアンサー

  • ベストアンサー
  • osie9
  • ベストアンサー率29% (17/58)
回答No.2

…少し間違えました。ごめんなさい apt-get update apt-get upgrade のコマンドで大抵OKです。 ハイフン要らなかった… VineLinuxのサイト開けばバーンとアップデート情報出てるので、個別にアップデートするか、apt-getコマンドでまとめてアップデート。 簡単です

参考URL:
http://vinelinux.org/
newtonZ
質問者

お礼

ありがとうございます。UNIXもあるていど簡単にあつかえるようになっているのですね。よかった。 これからセキュリティ関係のサイトをいっぱい回って、頻繁にチェックして、ちょこちょことパッチを当てなければならないのかと思って、ブルーになっていました。 コマンド2つでOKなら楽でいいです! http://vinelinux.org/manuals/using_rpm-2.html#ss2.3 を見ると、apt-get upgrade はでているのですが、update は出ていません。 update は必要なのでしょうか? トップページを見ると「!!緊急!! Vine Linux 2.6r1 リリース 」のところで「apt で upgrade する際は updates も含めることを忘れないでく ださい。」と書いてありますが、これと関係しているのでしょうか?

その他の回答 (2)

回答No.3

>update は必要なのでしょうか? 必要ですね。お約束みたいなものです。 updateコマンドは現在インストールされているパッケージのバージョン情報などのデータベースの更新するために使います。 apt-get upgradeでこのデータベースを参照しながらアップデートするパッケージを探していますから。 > updates も含めることを忘れないでください これはあまり関係無いです。 updatesはアップデートされたパッケージが置かれているディレクトリのことです。 apt-getコマンドではデフォルトでupdatesディレクトリの参照していますので気にしなくてもいいです。

newtonZ
質問者

お礼

なるほど。 ありがとうございました!

  • osie9
  • ベストアンサー率29% (17/58)
回答No.1

Vineだと apt-get -update apt-get -upgrade で。

関連するQ&A

  • VINE Linuxのセキュリティパッチのインストール方法

    VINE LINUXでのセキュリティパッチ自体は、ミラーサイトへFTP経由でダウンロードできるのですが、結構、たくさんあり、一個一個ダウンロードして、インストールするのは大変です。 WINDOWSのUPDATEみたいに、自動的にPCに当てられていないパッチを検出してインストールする方法はないのでしょうか。あれば、ご教授をお願いいたします。

  • Red Hat Enterprise Linux 5.3 へアップデートしない方法

    現在Red Hat Enterprise Linux 5.2を使ってます。 Red Hat Enterprise Linux 5.3がリリースされyum updateすると自動で5.3にあがる?みたいですが、これを5.2のままで5.2用の各パッチがでたら適用する方法はあるのでしょうか? Vineを使っていた時は、aptの参照先を変更しないとUpdateにならなかったので戸惑ってます。 宜しくお願い致します。

  • Vine Linuxの再インストール

    Linux初心者です。現在、デュアルブートをして、windowsXPとVine Linux3.1の2つのOSを利用しています。先日、Vine Linuxにおいてrootでログインしている時に、誤ってシステムファイル(libesd.so.0というファイル)を削除してしまい、Linuxにログイン後にエラーが出て、セーフティファイルモード以外ではログインできなくなりました。そのため、Linuxをアンインストールして、再び同じLinuxをインストールしようと思っています。 (他に修復する方法ありますか?)  Linuxをアンインストールするには、windows側でコンピュータの管理のディスクの管理から、Linuxがインストールされているドライブをフォーマットするということはわかったのですが、7個ほどドライブがあり、どれにLinuxがインストールされているかわかりません。どこにLinuxがあるかを確認する方法を教えてください。

  • Vine Linuxの削除方法を教えて下さい

    Vine Linuxの削除方法を教えて下さい Windows XPを使っていたのですが、友人からLINUXのススメがあり、サイトからダウンロードしてPCにVINE LINUXを入れました。 が、甘い考えでした。仕事用のデータの入ったWINDOWS がまったく見れなくなりました。かなりヤバイ!WINDOWSはまだ存在してるのですか? どうにかLINUXを削除と思い色々調べたのですが、まったく意味がわかりません。 あまりPCには詳しくないので、どうすればよいか詳しく手順等教えていただきたいです!

  • Linuxのアップデートとセキュリティについて

    無料プロバイダ(ホームページを置くだけ)を2つほどささやかに運営しているものです。広告なしでやってるせいかこのごろ急にユーザーが増え、今200人弱います。 自分、企画運営はともかくサーバー管理は苦手なので(かろうじて初級のUNIXコマンドが使える程度)LINUXサーバをデフォルト設定のままWEBサーバとして動かしてました。 そうすると、先日「善意のハッカー集団」の(普段は企業相手にハッキング請負をされてるとか)かたから 「不要ポートが開きすぎていて、セキュリティ以前の問題」 と緊急でメールを頂きました。 あわててhttp、ftp、telnet、smtp以外のポートを閉め(苦戦しました) DebianLinuxのページに載っているアップデートを全部行ったのですが、 私の対応はこれで合っていたのでしょうか?

  • 「LINUXで不要なポートを塞ぐ」とは???

    LINUX初心者です。 LINUXのセキュリティ対策をここ数日調べているのですが、その中で必ずと言っていいほど「不要なポートを塞ぐこと」という対策を聞きます。 普段使っているウィンドウズではウィルス対策ソフトなど各種セキュリティソフトに頼り切りで、そういった対策・設定に疎いのが正直な所です。 「不要なポートを塞ぐ」というのは、具体的にどのような手順で設定すれば良いのでしょうか? また、それをするのとしないとでは、どのような違いがありますか? ご教授頂ければ幸です。 (因みにVINE LINUXを使用しています。)

  • Redhat Linuxの新規ユーザー登録をするには?

    こんばんわ、 げんざい、Redhat Linuxをしようしています。 私は登録できているのですが、友達がLinuxを使用していてアップデートを使用とするとFatal Errorがでます。 私が以前したときにはユーザー登録ができて、その語アップデートが可能となったのですが、ウェブからではなく、スタートアイコン等から登録はできないのでしょうか。 (たしかウェブでするといろいろコンピュータの情報等を入れなければならなかったですが、OSからだと、その入力がいらなかったとおもいます) わかるかた、よろしくお願いします。

  • Linuxサーバの作り方について

    Linuxの初心者です。 コンピュータの勉強をしようと思い、自宅でLinuxサーバを 自力で作ろうとしています。色々なホームページをみてますが、 よく分からず、投稿します。 ソニーのVAIO(PCV-J20V5)があって、これを使おうと 考えていますが、可能でしょうか? 今はWindows98SEが入っています。 デバイスドライバとか、インストールするには、色々と 考えることがあるみたいなのですが、よく分かりません。 雑誌をみていたらVINE LINUXが初心者でも簡単そうなので、 VINEにしようと考えていますが、 どうやって良いのか、何度読んでもよくわかりません。 教えて頂けませんでしょうか。 家の機器の状態は、  ー CATVモデム ー ルータ(BLR-TX4M) ー PC1,2 となってます。 Linux、かなりの初心者なので、難しい言葉は・・ご遠慮頂けたら と嬉しいです。また初心者にも分かりよいホームページもご紹介 頂けませんか? よろしくお願いします。

  • ウイルスバスター2005のセキュリティ診断で?

    ウイルスバスター2005の「セキュリティ診断」で、すでに対応済みのセキュリティホール「MS04-028」が何度も検出されてしまいます。 トレンドマイクロのサイトにある情報に従って、マイクロソフトのサイトから「KB833987」というパッチをダウンロードし、手動でインストールしてみましたが、再度セキュリティ診断を行うとやはり「MS04-028」だけ残っています。 トレンドマイクロのサポートには「Windows Update のカスタムインストール」を試してみてくださいと言われましたが、これはすでに数回確認しました。(当てていないセキュリティーパッチはひとつもありません。) 関係ありそうなサードパーティのソフトウエアも考えつくかぎりアップデートしてみましたが、効果がありません。 なにかいい解決方法はないものでしょうか。

  • 自宅サーバのアップデートについて

    自宅サーバのアップデート方法について質問です。 Web,Mail,FTPサーバを運用予定です。 (1)システムの更新について セキュリティの更新には、FreeBSD Update,最新のブランチに更新してシステムを再構築…などの方法がありますが、いずれにせよPCの再起動が必須のようです。 色々、ネット上で調べると~日連続運用とか書いてあるのですが、セキュリティ更新はどのような間隔で行うものなのでしょうか?(もしくは、再起動なしでする方法あり??) (2)アプリケーションの更新について CVSup→Portsdb→Portupgrade -a の手順でアプリケーションの更新を行っていますが、 例えば、Apache稼働中にportupgradeを行った場合、 Apache stop→アップデート→Apache start の手順を自動で行ってくれるのでしょうか? (アップデート後にApacheを手動でrestartする必要があるのでしょうか??) それと、portupgrade -aした場合に稀にオプションを 選択する画面で止まってしまっている時があるのですが これをデフォルトのままでOKしてアップデートを続行するオプションはないのでしょうか? (3)何がしたいのかというとセキュリティホールのない状態で自動運用(なるべくダウンタイムが少なくかつ手間をかけずに)をしたいのですが、Linuxだとyumで行えるようなのですが、FreeBSDは自動運用には向いていないOSなのでしょうか? 以上、質問数が多いのですが、よろしくお願い致します。 OS FreeBSD 5.3R