CentOSのインストール

質問

CentOS6のインストールを考えています。

セキュリティの観点から、不要なサービスのインストールは
避けたいと思います。

以下のインストールを考えていますが、問題はありますでしょうか？。

１）．インストールの種類で「Minimal（最小構成）」を選択しインストール
２）．Apacheなど必要なパッケージをyumでインストール

よろしくお願いします。

回答No.2

notnot · ベストアンサー

その考え方で良いと思います。

あと、インターネットに公開されているサーバーの場合は、iptablesで不要なポートは全部ふさぐとか、自分しか使わないサービスはポート番号を変えるとかも必要です。

お礼

アドバイス有難うございます。

DOS攻撃なども考慮し、ICMPはiptablesでRejectすることなど、
慎重に検討したいと思います。

回答No.1

wingstar

いいと思います。
自分もそうしてます。
ただ、環境によっては必要なのに入れ忘れや、入れることすら知らなかった等があるので、その辺は気をつける必要があります。

お礼

アドバイス有難うございます。

Linuxはあまり詳しくないものでご指摘の
「入れることすら知らなかった」とか「知らずに入っていた」などの
リスクが懸念でした。最小構成からパッケージを付与していく方法を取りたいと思います。