グレイリスティングによるSPAMメール対策 – j-chkmail

グレイリスティング(グレイリスティング)方式は新たなSPAM/メールウィルス対策技術です。コンテンツフィルタリングを行わないという特徴により、ISPなどの大規模サイトにも適し、高い検出性能を発揮します。

続きを読む

オープンソースCMS Plone3.2のインストール設定手順

オープンソースソフトウェアでありながら高度なセキュリティ、高機能なフロー制御機能などにより、CIA, FBIなどのクリティカルサイトで多数の実績のあるCMS、Ploneのインストールおよび設定を概説します。  続きを読む

pamよるLDAP認証のセキュリティ課題

pam_ldapを使用するとホストのログイン認証を簡単にLDAP対応にすることができます。一方、このような構成のホストのサービスをインターネットに公開する場合、以外なDoS攻撃の対象となる場合があるため注意が必要です。
続きを読む

2009年7月22日 | カテゴリー : LDAP | 投稿者 : eurotec

メールアカウント仮想化のすすめ

「メールアカウントはOSのユーザアカウントを使うものだ」というのが一般的なメールサーバに関する認識ですが、メールアカウントを「仮想化」することにより安全性・機能性は飛躍的に向上します。 続きを読む

chroot/jailでbindに不正侵入対策

DNSサービスへのDoS攻撃等により万一ホストへ不正侵入された場合に備えて、chrootにより他のファイルへのアクセスを防止する手順を概説します。 続きを読む

2009年7月16日 | カテゴリー : DNS, BIND | 投稿者 : eurotec