パッチをあてたいのですが

質問

客先のネットワーク上でＷＥＢサーバを立てているのですがそのサーバがハッキングにあいました。復旧作業と共にパッチをあてないといけないようなのですが、どのパッチファイルをどのような手順であてるのかわかりません。もしご存知の方がいらっしゃいましたら教えていただけますでしょうか。
ちなみにサーバの機種はＣｏｂａｌｔＲＡＱ３です。
よろしくお願い致します。

回答No.1

hequil

推奨する復旧手順は再インストールです。
というのも、一度侵入されてしまったら、バックドアなどが仕掛けられている可能性もあり、それらを完全に探し出すのは容易なことではありません。

あと、仮に今回修正バッチ等を当てても、
セキュリティホールや修正バッチは頻繁に出てくるため、
これらの情報収集を行うのは管理者としての義務です。

他にもセキュリティホールによっては修正バッチ等が
リリースされてないものなどもあるので、snort等の侵入検知ソフトなどで個別に対応するのも必要かと思います。

あと今回参考になりそうなページをいくつか紹介しておきます

Cobalt-announce
http://list.cobalt.com/mailman/listinfo/cobalt-announce/

Cobalt-secrity Mailing List
http://list.cobalt.com/mailman/listinfo/cobalt-security/

日本コバルトユーザーズグループ
http://cobaltqube.org/index-j.html

参考まで

参考URL：

http://list.cobalt.com/mailman/listinfo/cobalt-announce/,http://list.cobalt.com/mailman/listinfo/cobalt-security/,http:/

お礼

さっそくのご返答誠にありがとうございます。参考にさせて頂きます。