Webシステムのセキュリティ

質問

現在、クライアント・サーバ型のWebシステムを構築しているの
ですが、セキュリティをどの様にすれば良いのかが分かりません。
ネットーワークやWebシステム構築は素人なので、どのようなセキュリティ
が良いのかご教授下さい。
設定、ソフト、ハード何でも構いません。
使用しているOSはfedoracore6でApacheとTomcatを使用しています。

回答No.1

lv4u · ベストアンサー

以下のサイトをごらんください。
「独立行政法人　情報処理推進機構　セキュリティセンター

http://www.ipa.go.jp/security/report/index.html

ここの出版物に、「安全なウェブサイトの作り方　改訂第３版」というものがありますが、コーディングレベルの指導がされていて、他ではあまり見ることがない結構お役に立つ資料だと思います。（悪用される恐れもあるためか、ネットにはアップされていないようにみえます。請求してみてください。私はビッグサイトのフェアーのときＩＰＡのブースに立ち寄ったとき無償で貰いました。）また、「すぐわかるウイルス対策の基礎知識」なんてドラマ仕立てのＣＤ－ＲＯＭも配布していたりします。

結構膨大なセキュリティ関連の資料がＰＤＦとしてありますので、それらをダウンロードして読むのもいいと思います。ただし、それなりの知識が無いと、「何が書いてあるのか、さっぱりわからん！」という状況になるかもしれませんけどね。まあ、それは仕方のないことです。あきらめて地道に勉強しましょう。