09/05/28 13:09:34 mI8zM9QG
余計なものが入っていないに越したことはないかもだが、その為に膨大な手間をかけるのは逆効果かと。
それより、あけるポートを必要最小限にするとか、SSHでのルートログインはパスワード不可にするとか、
ポリシーでセキュアに持っていくほうが楽じゃないかな。
運用するサービスにもよるけど、セキュリティアップデートをきっちりやるのが大事だと思う。
09/05/28 13:09:34 mI8zM9QG
余計なものが入っていないに越したことはないかもだが、その為に膨大な手間をかけるのは逆効果かと。
それより、あけるポートを必要最小限にするとか、SSHでのルートログインはパスワード不可にするとか、
ポリシーでセキュアに持っていくほうが楽じゃないかな。
運用するサービスにもよるけど、セキュリティアップデートをきっちりやるのが大事だと思う。