Web server は乗っ取られることを前提に構築する

PHP騒ぎでweb serverを更改した。今できる手段はすべて取り入れてセキュアになった。しかし将来もセキュアである保証はない。いろいろ勉強すると、web serverは乗っ取られること前提で運用すべきということがわかった。乗っ取られて取られてもよいデータだけを置くこと、乗っ取られたマシンを踏み台に他のマシンへ通信できないことが重要だ。

 

これまではweb serverと他のマシンは同じLAN内にあった。これを分離した。web serverが乗っ取られても、もう他のマシンへは届かない。web serverの中にはwebコンテンツしか置いてない。これを盗んでも意味がない。もともとwebで誰でも閲覧できるコンテンツだから。