自宅サーバーのセキュリティ

ルーター設定

自宅サーバーのセキュリティの第一歩はルーターにあります。
つまり余分なポートは開けないことです。
必要がなければ80番のみとしておきましょう。
これでApacheやそれに付随する部分の対策のみで済みます。

シスログの監視

ログの監視がセキュリティの第一歩です。

セキュリティホールの情報取得

サーバー上で動いているプログラムは完璧ではありません。
ただしセキュリティホールが見つかった場合はすぐに対策が公開されます。
これさえきちんとチェックしていて、きちんとバージョンアップしていればまず踏み台にされたりすることはありません。