しか〜し、
最近Linuxをターゲットにした攻撃が多くなってません？
ログを見るとゾッとします。
そこで、逆にWin系の方が安全なのかなと思っています。
ANHTTPDを検討していますが、
セキュリティ・動作スピード・CPUやメモリの負担等々
どの位違うのでしょうか？
又、Win系はPCが落ちやすいとも聞いたのですが･･･
両方試した方、是非教えてください。
（FreeBSDも考えたけど、難しそうで･･）
ちなみに、鯖スペックは
CPU P4 2.53G
メモリ 512M
HDD 360G
回線 FTTHです。
宜しくお願いします。
Linux の管理すらできずに win 系の管理なんかできんぞ。
攻撃ってもスカッドミサイルが飛んでくるわけじゃなし
どうせロクなデータ入って無いんだろ？
動作スピードはWinが圧倒的に遅いみたいだよ
HTTPdベンチマークスレッド
ttp://pc2.2ch.net/test/read.cgi/mysv/1048494944/ 慧眼ですな
日経でも同じような意見が
Microsoftの苦悩に反して，Aberdeen Groupの発表したレポートによる
と，セキュリティがもっとも弱いOSはWindowsではなくLinuxだという。
今年に入ってから10カ月間に米国のセキュリティ機関CERTが発行したセ
キュリティ警告情報「security advisories」のうち，半分以上がLinu
xやオープン・ソースのソリューションに関するものだと指摘する。この
レポートはWindowsのような独自のソフトはオープン・ソースよりもセ
キュリティ面で劣るという考えに一石を投じる。
また，別の部分には独自UNIXについても同じ期間にLinuxと程度の報告
があるという。
ということは，現在メジャーなOSの中でWindowsがもっともセキュア
なOSということになるのだろうか？
ttp://http://itpro.nikkeibp.co.jp/free/NT/NEWS/20021127/1/ CERTは裏工作が効くような所じゃないよ
公になる前に無かった事にされてるバグも多くあるんじゃないの？って事。
CERTは公になったバグだけ拾ってる訳でしょ。
ブンヤって楽しい職業だよ。まあ、どうでもいいが記事の最後の方での一文
>多くのLinuxディストリビューションには最近のWindowsで
>提供しているような自動更新の技術が欠けている点で特に問題が大きい
じゃ、MacOS X最強。
ディストリビューション自体が多いのに「多くのLinuxディストリビューション」と
一括りにしちゃうのはどうかと。
#板違いだから多くは語らないけど
第三者がCERTにタレ込み
↓
CERTが確認
↓
開発元に連絡
↓
一般に勧告
って流れじゃないの？
MS社内で発見されたセキュリティホールは闇から闇へ葬られているかもしれないけど
同意だけど。何か誤解を招く事を言った？
に引っかかったので
そうか。CERTがバカのように読めるな。すまん。
だって、Win2K SP3以降ならWinが勝手にセキュリティーアップデートを確認して
新しいのが出てれば更新しろ。と勧告してくれるし。
Win2K+SP3+IISだったら毎日朝夕チェックだけしとけばいいんだし。
Win2K+SP3+Apacheだったら朝夕のチェックと２ちゃんのApacheスレのチェックしとけばいいんだし。
毎日ﾁｪｸ→ｾｷｭﾘﾁｰｳﾌﾟﾃﾞﾀﾝの連絡→ﾜﾝｸﾘｯｸでダウンロード＆ウプしてくれるから楽だよぅ
まあ、鯖向けじゃないのでhttpd.conf勝手に書き換えたりしてくれて
結構困りモンだが・・・ だいいち、ｳﾌﾟﾃﾞﾀﾝ出るの微妙に遅いし。
ま、ｱﾎﾟｰだししかたねー・・・信頼おける会社に外注してくれ〜
仮のWIN鯖作って、（古いノートPC）友人の家の回線借りて
現在様子を見ています。
2日間のログ見ると、IISターゲットは多いけど中まで入られた
形跡はナシ。
このまま数週間様子を見てみます。
なんの根拠も無く本当に体感ですが、WIN系は遅く感じます。
CPUの負担もかなり大きいと思います。
今回テストしたPCは
CPU P3 500M
メモリ 192M なんですが
CGI多用するとCPUがすぐに100％使い切ります。
CGIを多用するには、高スペックのCPUが必要みたいですね。
LinuxをはじめとするUNIX系統に比べると
Windowsのほうが標準的に依存するライブラリが多くてサイズが大きいので、
結果としてプロセス生成に時間がかかる（＝CGI負荷が高くなる）のも仕方ないと思われ。
そのため、Windowsでサーバ構築する場合はプロセス生成をできるだけ行なわず
スクリプティング(asp他)で処理させてスレッド化させるのが常套手段。
ただ、UNIX系統の資産が全く生かせなくなってしまうけど。
HPとかで、具体例とかありますか？
難しいことは絵つきのほうが判りやすいから。
ほれ具体例
ttp://http://www.goo.ne.jp/ 誤爆でつか？
誤爆でつか？
誤爆でつか？
誤爆でつか？
誤爆でつか？
誤爆でつか？
所詮は糞スレ・・・
誤爆でつか？
誤爆でつか？
おいらはWin鯖で月/1000万リクを捌かせたが、コケてない。
cgiの速度に関してはLAN内からでは差がないなぁ。
FFEや箱庭をガンガン走らせてるが。
でもFFEのボタン連打技には参ったな。CPU負荷が100%逝った状態が続いた。
これは同一IPからの接続制限モジュールを入れて解決した。
自爆ですね？
（ ＾＾ ）＜ ぬるぽ（＾＾）
Win使いに圧倒的に素人が多いから、糞評価になる。
自分のスキルが糞ということを体現している。
管理者がまともなら、まともに動く。
能書き垂れてる ｳﾞｧｶ ほど 1 台で鯖組んでたりするんだよなぁ。
かなりの使い手とお見受けしますが、OS遍歴はどんな感じなのでしょうか?
タダならな
MS-DOS3→Windows 2003
Linux等にはまるで目もくれずに、
Windowsマンセーになるのか？
鯖には使わないだろうな…面倒。
Mac使う
Windowsってフロッピー一枚でサーバになれますか？
うちのサーバは古いノート機に1FD NetBSDで走ってるんですが。
ttp://http://jbbs.shitaraba.com/computer/2477/nanndemo.html FreeBSDとか色々持ち出してWinと比較したがる奴。
フリーOSと商用OSを比較する事自体ナンセンスだろうが・・・
アレだな、極度に乗り心地が悪くて無茶苦茶やかましくて速い改造車のオーナーが
ファミリーカーをけなすってのがあるね。それ似てるな。
DQNかと・・・・
ttp://http://homepage.mac.com/ayaya16/ FreeBSD使いこなせないくせにWinと比較したがる奴。
WinとFreeBSDを比較すること自体ナンセンスだろうが・・・
Winがファミリーカーだと？
ありゃ乗ってる最中にフレームがこわれて死ぬ思いする、
中国製の折り畳み自転車みたいなもんだ。
Windows server サーバー
Linux・FreeBSD サーバー
OK？
ttp://http://homepage.mac.com/ayaya16/ Windows・MacOS・Linux クライアント
体感速度的にwin2kの方が早い気がする。
もっともLinuxサーバはXを入れて使うものでも無いと思うが。
とにもかくにもLinuxはアプリの起動もWindowsと比べたら遅い気がする。
しかし、現在「Linuxであること」がサーバの絶対的条件になっている気もする。
それはXのアプリを言っているのか？
アプリと言うかブラウザ(Mozila)とかテキスト（gedit）とかね。
学習用にTurboLinuxやRedHatLinuxを入れたりしてみたが
体感ではW２kと比べて確かに遅いと思う。
ファイルのアクセスがもっさりなのと、一番遅く感じるのはXの描画。
グラフィックチップのドライバーが煮詰まってないんじゃなかろうか。
そりゃ当然か。
NTFSと比べてファイルアクセスが遅く感じるのは、
ファイルシステムの違いによるのかな。この辺は良く分からん。
･･･ところでLinuxのファイルシステムって
何て言う名前で、どんな特徴があるんだっけ（汗
さすがに難しいね。半端にやってたら本当にクラックされそう。
*nixのパーミッション＜NTFSのACL等等
r(読み込み)=4 w(書き込み)=2 x(実行)=1 権限なし=0
で 0から7の値で表示できる。
それが
ファイル所有者:ファイル所有者の属するグループ:それ以外
について設定できる。
ls -l sample.txt とかして
-rw-rw-r-- 1 root admin 263 2003-05-16 21:20 sample.txt
のように表示されればこのファイルは
所有者"root" グループ"admin" で ファイルサイズが263バイト タイムスタンプは "2003-05-16 21:20"
とわかる。"-rw-rw-r--"を数字で表わすと"0664"または"664"になる。
この例だと
所有者(root)とその同一グループ(admin)に属するユーザー:読み書き
それ以外:読み込み
ができる。
あとsetuid/setgid/stickybitというのがある。
setuid/gidは
ほかのユーザーがファイルに設定されているユーザー/グループの権限でそのファイルを実行できる
但しスクリプトには効かない。
stickeybitは
/tmpなどのようにだれでも書き込める場所で、ディレクトリについて設定してあると
ファイルを作ったユーザーのみがそのファイルを消せる。
はるかに単純明快。
chmod(2) より
S_ISUID 04000 Set user ID on execution.
S_ISGID 020#0 Set group ID on execution if # is 7,
5, 3, or 1. Enable mandatory
file/record locking if # is 6, 4, 2,
or 0.
S_ISVTX 01000 Save text image after execution.
S_IRWXU 00700 Read, write, execute by owner.
S_IRUSR 00400 Read by owner.
S_IWUSR 00200 Write by owner.
S_IXUSR 00100 Execute (search if a directory) by
owner.
S_IRWXG 00070 Read, write, execute by group.
S_IRGRP 00040 Read by group.
S_IWGRP 00020 Write by group.
S_IXGRP 00010 Execute by group.
S_IRWXO 00007 Read, write, execute (search) by oth-
ers.
S_IROTH 00004 Read by others.
S_IWOTH 00002 Write by others.
S_IXOTH 00001 Execute by others.
ttp://http://homepage.mac.com/hiroyuki43/hankaku/hankaku08.html ﾋﾟｭ.ｰ ( ＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎――◎ 山崎渉
r-sとかでつね。
おいらも．ＮＥＴ使うためにWin2kに換えたぞ。
理由：w2k買うお金無し（´・ω・｀）ﾀﾀﾞﾆﾅﾝﾈｰｶﾅ‥
用途によって使い分けたら？
目的・規模・管理者の慣れなど・・・
僕は、
自分の手が届く範囲の鯖・・・linux
日頃は、お客さんに管理を任せている・・・win
__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
逆なんじゃないかと思ったり・・・。
│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
⊂| |つ
（＿）（＿） 山崎パン
全部さっさとMSに買収されればいい
僕は独自の考察で、セキュアでは、Windows server 2003＞Linuxと判断しました。
なのでserver 2003 standard editionを購入しました。
今までのセキュリティホール発覚後の対応の早さからいって、server 2003には信頼がおけると
考えたからです。
ＯＳパッチの供給も、自動更新によって迅速になされます。
また、アンチウイルスソフトも、ウインドウズ用は入手が容易です。ＮＯＤ３２は安いです。
Ｌｉｎｕｘ用の信頼の置けるアンチウイルスソフトが安価に購入できますか？
速度面でも、IIS6を使ったWebサーバーはLinux上のWebサーバーより早いという報告を見たことがあります。
＞動作スピードはWinが圧倒的に遅いみたいだよ
Windows server 2003純正のWebサーバーソフトを使っていない評価結果は無意味です。
なお、速度面でのWindows＞Linuxは、server 2003に限ってのことですから、XPでちまちまやっている
人には関係の無い話でした。
なので、Ｌｉｎｕｘサーバーも用意して必要なＰｅｒｌだけをそこで動かすようにするといいです。
なお、これはちょっとしたアイデアですが、Windows上でＶｉｒｔｕａｌ ＰＣかVMWareを走らせ、
その上でＬｉｎｕｘを走らせれば、1台のＰＣ上で両方のＯＳを使ってＷｅｂ処理が可能です。
どちらのＯＳからでもＮＩＣが共用可能ですし。
ttp://http://www.2ch2.net/ ここ
本当だ知らんかった
元々ライセンス付きで買ったPCだし、もったいないからな。
