hage_danshakuのジオログ

2008年8月25日(月)

ばーちゃるぅ

VPS上では容易に同じ環境を持った複数の仮想サーバを立ち上げることができるため、容易に既知のセキュリティホールを持ったソフトウェアを故意に起動しておくことができる。それとともに、ログの監視などを行う仮想サーバと実際にハニーポットが設置されている仮想サーバを分けることによってセキュリティを確保することができる。

VPSでは、1つの物理的サーバで2つ以上の仮想サーバを起動することが出来る為、サンドボックスを容易に使用することが出来る。また、VPSはハニーポットの運営にも適している。

具体例では、1つの仮想サーバ(A)上で実稼動させるウェブサイトを公開し、もう1つの仮想サーバ(B)上にそのコピーを製作し、ソフトウェアの重大な変更を行う際には、Aと同等のハードウェア環境を持つB上で、実稼動中のウェブサイトに影響を与えることなくテストを行うことができる。