sai_kochikuのジオログ

2008年8月21日(木)

解説っぽいよな

VPS上では容易に同じ環境を持った複数の専用サーバーを立ち上げることができるため、容易に既知のセキュリティホールを持ったソフトウェアを故意に起動しておくことができる。それとともに、ログの監視などを行う専用サーバーと実際にハニーポットが設置されている専用サーバーを分けることによってセキュリティを確保することができる。

具体例では、1つの専用サーバー(A)上で実稼動させるウェブサイトを公開し、もう1つの専用サーバー(B)上にそのコピーを製作し、ソフトウェアの重大な変更を行う際には、Aと同等のハードウェア環境を持つB上で、実稼動中のウェブサイトに影響を与えることなくテストを行うことができる。また、VPSはハニーポットの運営にも適している。

VPSでは、1つの物理的サーバで2つ以上の専用サーバーを起動することが出来る為、サンドボックスを容易に使用することが出来る。