Win98+PWSのセキュリティ

質問

フリーのWWWサーバでページを作っていましたが、
容量不足になってきたので、自前のパソコンから
ADSLを使って情報発信をしようとしています。
現在、Win98＋PWSで試していますが、
PWSはセキュリティが弱いと良く聞くので、心配です。
ログを確認したところ、数時間でアタックらしき要求が
何件も来ていたので、以下の対策を行っています。
（winntの実行ファイルアクセス要求とロングURL＋UNIコード）
・ブロードバンドルータでWWW以外のパケットは
　はじくようにしている。
・インストールディレクトリをデフォルト以外のドライブ
　＆フォルダに変更した。
・現状で、スクリプトやCGIを使っていないので、ホーム以
　外の仮想ディレクトリ＆実データを全て削除した。

今後、スクリプトやSSIなども使いたいので、
アドバイスをお願い致します。

回答No.2

Jack3K · ベストアンサー

＞具体的にどのような危険があるのでしょうか？
PWSのセキュリティ・ホールは残念ですが私も知りません。
ですが、以下に憶測で書きます。

まずOSがWIN9X系だという事が問題です。
OS上のファイル等のパーミション設定が出来ない。
OS上で様々なアプリケーションが存在する。または利用で来る。

思いつくのはこれくらいなのですが、ＣＧＩ等を利用するとなると危険度はもっと増すと思います。
PWSでは機能的にも不十分な部分がかなり多いのは事実だと思います。とても四六時中動かせるサーバーではないというのが私の意見です。

お礼

早速のお答え、ありがとうございます。
そうですね。確かにサーバ向きのOSでは無いですね。
ただ、使用している機種が、VAIO L720で、ディスプレイの特殊性から、WinNT(4,200,XP)への移行が難しいのです。

OSのセキュリティが皆無であるという点は、わかるのですが、不要なポートへのアクセスは、ルータ側で遮断しているので、wwwroot外のファイルにアクセスされなければ、一応安全を確保できるのでは？と思っていたのですが・・・

回答No.3

Jack3K

私が、もしPWSをWEBサーバーとして立てるとの前提です。
不測の事態に備える為にですが、

・OSを再インストールして余計なアプリケーションは削除する。（※、必要最小限の設定）
・WEBサーバー専用機として使う。
・ＰＣ側でアンチウイルス系SOFT & FireWall系SOFTをインストールする。
・ルータ等でＤＭＺ設定をきちんとする。
・LAN内部マシンとのアクセスは出来ないようにする。

私が思いつくのはこんなところです。

お礼

度々お答え頂き、ありがとうございます。
やっぱり専用機の方が安全ですよね。
アキバで1万円くらいのパソコンを探してみようかと思います。
ありがとうございました。

回答No.1

Jack3K

PWSを使ってWEBサーバーを立てようとの事ですが、
結論からいってあまりよくない選択だと思います。
PWSは簡易的なWEBサーバーであり、機能的にも不十分だと思います。私も興味本位で使っていた時期があり、簡単に公開できたりする点は良いとしてもＡＤＳＬ等の高速回線を使った常時接続でのサーバーとしては危険きわまりない行為だと思います。FREEのWIN9X系で動作するサーバー系SOFTは他にもあったと思います。今後ＣＧＩやＳＳＩ等を使うのならFREEのOSを使ったApatchとかＮＴ系のIISなど選択枠もあると思います。

お礼

アドバイスありがとうございます。
>危険きわまりない行為
というのは、具体的にどのような危険があるのでしょうか？
IISなどは、具体的なセキュリティホールが発表されていますが、PersonalWebServerについては、そのような記事が見当たらないので、ご存知でしたらご教授をお願いします。