> For the complete documentation index, see [llms.txt](https://yutakatay.gitbook.io/katapedia/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://yutakatay.gitbook.io/katapedia/doc/sekyuriti.md).

# セキュリティ

## 脆弱性危険度

CVSSの影響度概要

<https://www.ipa.go.jp/security/vuln/CVSS.html>

危険度=条件×影響

ざっくりしている解説は↓

<http://d.hatena.ne.jp/nekoruri/20150320/vulnerability>

## セキュリティツール

### DB暗号化

<http://powergres.sraoss.co.jp/s/ja/tech/exp/plusv91/03_tde.php>

### ネットワークIDS

snort

### ホストIDS

Tripwire

AIDE

### ペネトレーションテストツール

kaliLinux

Metasploit

armitage(metasploitのGUI版)

## 監視

#### ターミナル操作監視

psacct ,acct

<http://ja.stackoverflow.com/questions/3216/ターミナルの操作ログを自動で残したい>

## Linuxサーバのセキュリティ

<http://postd.cc/linux-workstation-security-checklist-part1/>