セキュリティについて

お家サーバーのセキュリティについて

2009年1月1日よりさくらのレンタルサーバに引っ越しましたので、下記の説明は過去のものです。

robaroba.ddo.jpのサーバーは、以下『セキュリティ対策』で挙げる作業によって利用者に迷惑がかからないよう努力しますが、なにぶん個人の趣味の範囲の管理なので、対処しきれない状態になるかもしれないことをご理解下さい。
なにか問題を発見された方は、abuse@robaroba.ddo.jp まで知らせていただくと助かります。
【特定電子メール法に基づく表示】広告メール、迷惑メールの送信はお断りします

robaroba.ddo.jpのサーバーは、第3者に勝手に内容を書き換えられたり利用されたりすることが無いよう、以下のような対策を行います。
1. 基本ソフト(Linux)や、アプリケーション(Apache/PHP等)のセキュリティ修正を速やかに適用します。
2. ネットワークからの不要なサービスは遮断あるいは、特定の接続先に限定します。
意図していないファイルが外から読めるようになっていないかログを確認したり独自の試験を行います。*1
トップページはプロバイダのサーバー（ろばろば亭のトップページ）とし、メンテナンスのお知らせなどはそちらで行うようにします。また、管理者の意図しない状況になった場合、速やかにネットワークから切り離すなどの措置をとり、プロバイダのページで状況を知らせるようにします。

PukiWikiで添付ファイルを第3者が自由にアップロードできるようにしてあると、フィッシング詐欺やウィルスの埋め込みなどに悪用される恐れがあるようです。

ろばろばの穴では、管理人の許可した編集者からしか添付ファイルをアップロードすることができないようになっているため、発表されているような悪用事例は起こりえませんのでご安心下さい。