＜ネット攻撃対策＞サーバーは最小構成で^^)

まだサーバーへの侵入検出がマイブームです　＾＾）

『$ sudo lsof -i』で開かれているポートを見ているのですが、Debianでもデスクトップ版をインストすると多くのパッケージがポートを使っています。

まぎらわしいので、Debianを再インストールして最小構成でOpensimを立ち上げてみました。

これだと、『dhclient、sshd、mono』の3個だけがポートを使用してます。
そして『LISTEN』状態なのは『sshdとmono』だけで、どちらも明示的にアタシがインストールして、Firewallを開いたものです。
（dhclient - 動的ホスト設定プロトコルのクライアントで必須package？）

うん、これなら監視対象のポートが限定できますね＾＾）

『サーバーには余分なパッケージを入れるな』の意味がやっと理解できました。
（　↑　まだ理解不足だぞ～～）

ときどき『$ sudo lsof -i』で、変なポートが使われていないかどうかを見ればいいのかな？
あるいは、Opensimの9000経由でクラッカーが入ってくるのを見張れば良いのかな？