FreeBSD セキュリティ

質問

セキュリティのために不要なユーザーアカウントを
削除してrootアカウントだけにしようとおもっているのですがどうすればいいでしょうか？
またポートは80のみでapache2.0 CGI 環境のみでサーバーとして使う場合３段階のセキュリティレベルはxtreme
を選択してもかまわないのでしょうか？　またカーネルのセキュリティレベル（kern.securelevel:)はどこまで
高くしてもいいのでしょうか？よろしくおねがいします。

回答No.1

Aruku-20030515 · ベストアンサー

登録されているユーザーは基本的にパールスクリプトの
ｒｍｕｓｅｒで消せます。

が、アパッチのＣＧＩを稼動させるとありますので
希望するｒｏｏｔアカウントだけにすると
実質ｒｏｏｔ権限でアパッチを起動することになり
ＣＧＩスクリプトもｒｏｏｔで起動する事になります
これは、アパッチにバグがあったりスクリプトに不備があった場合、部外者がリモートでコントロールできる事を意味します。

お礼

ありがとうございました。おかげで解決しました。

回答No.3

jubell

こんちは。
セキュリティレベルの変更は、
/etc/rc.confを編集することで可能です。
以下にFreeBSD公式サイトのFAQがありますので
参考にどうぞ。

参考URL：

http://www.jp.freebsd.org/www.freebsd.org/doc/ja/books/faq/book.html#FTN.AEN1242

お礼

ありがとうございました。おかげで解決しました。

回答No.2

jubell

こんちは。
>セキュリティのために不要なユーザーアカウントを
>削除してrootアカウントだけにしようとおもっている・・・
この考え方は基本的に間違っています。
理由は#1さんが述べておられる通り。

カーネルのセキュリティを変更するのは構いませんが
ヘタに変更すると、起動すらできなくなり結果再イン
ストールになりますので気を付けてください。
詳しくは、FreeBSD公式サイトへ。

補足

おせわになっています。
インストール後のセキュリティレベルの設定でMidiumと
ExtremeのうちMidiumにしたのですがこれをExtremeにするにはどうすればいいのでしょうか？/stand/sysinstallでさがしたのですがうまくみつかれことができなかったのですが・・・・またExtremeにしてWebサーバーをうごかすことはできますでしょうか？