harden-doc 3.19 - en to ja translation catalogue (73 entries)

en: The hardening process step by step
ja: 段階ごとの強化過程

en: Using <command>dselect</command>, remove all unneeded but selected packages before doing [I]nstall. Keep the bare minimum of packages for the system.
ja: <command>dselect</command> を行い、[I]nstall の前に不要だが選択されている パッケージを削除しましょう。本当に最小限のソフトウェアだけをサーバに 残しましょう。

en: Update all software from the latest packages available at security.debian.org as explained previously in <xref linkend="security-update" />.
ja: <xref linkend="security-update" /> ですでに説明されているように security.debian.org で 利用できる最新のパッケージすべてを更新しましょう。

en: Implement the suggestions presented in this manual regarding user quotas, login definitions and <command>lilo</command>
ja: ユーザ quota、ログインの定義や lilo など、このマニュアルで示されて いる提案を導入しましょう。

en: You will need to install <package>lsof-2.2</package> for the third command to work (run it as root). You should be aware that <command>lsof</command> can translate the word LISTEN to your locale settings.
ja: 3 番目のコマンドがうまくいくためには <application>lsof-2.2</application> をインストール する必要があるでしょう (root として実行してください)。lsof は LISTEN という 単語をあなたのロケールの設定にあわせて翻訳するかもしれないことに注意する べきです。

en: If you have wrapped services (those using <command>/usr/sbin/tcpd</command>), check that the files <filename>/etc/hosts.allow</filename> and <filename>/etc/hosts.deny</filename> are configured according to your service policy.
ja: ラップされたサービス (<command>/usr/sbin/tcpd</command> を使うもの) が あれば、<filename>/etc/hosts.allow</filename> と <filename>/etc/hosts.deny</filename> が あなたのサービスポリシーにしたがって設定されていることを確かめましょう。

en: Re-boot the machine, or switch to single user mode and then back to multiuser using the commands:
ja: マシンを再起動するか、シングルユーザに移行してこのようにして マルチユーザに戻りましょう。

en: Check the services now available, and, if necessary, repeat the steps above.
ja: サービスがいまでも利用可能か調べて、もし必要ならば、上記の手順を くりかえしましょう。

en: Now install the needed services, if you have not done so already, and configure them properly.
ja: そしてまだインストールしていないなら必要なサービスをインストールし、 適切に設定しましょう。

en: Repeat the steps above in order to check that only desired services are running and that they are running as the desired user/group combination.
ja: 望むサービスだけが動いていて、それも望むユーザやグループの組みあわせで 動いているのを確かめるため上記の手順をくりかえしましょう。

en: Test the installed services in order to see if they work as expected.
ja: 期待どおりに動いていることを確かめるためインストールされている サービスをテストしましょう。

en: Check the system using a vulnerability assessment scanner (like <package>nessus</package>), in order to determine vulnerabilities in the system (i.e., misconfiguration, old services or unneeded services).
ja: システムの脆弱性 (設定ミス、古いサービスまたは不要なサービス) を 調べるために (<application>nessus</application> のような) 脆弱性評価スキャナを使って システムを調べましょう。

en: Repeat the network scanner step and verify that the intrusion detection systems are working correctly.
ja: ネットワークスキャナの手順をくりかえして侵入検知システムがきちんと 動いているかどうか検証しましょう。

en: For the truly paranoid, also consider the following:
ja: 本物のパラノイアのためには、以下も考慮しましょう:

en: Add firewalling capabilities to the system, accepting incoming connections only to offered services and limiting outgoing connections only to those that are authorized.
ja: ファイアウォール能力をシステムに追加して、外部からの接続を 提供されているサービスへのみ受けいれ、外部への接続を公認のものだけに 制限しましょう。

en: Configuration checklist
ja: 設定チェックリスト

en: Limit physical access and booting capabilities
ja: 物理的なアクセスやブートの能力を制限する

en: Set a LILO or GRUB password (<filename>/etc/lilo.conf</filename> or <filename>/boot/grub/menu.lst</filename>, respectively); check that the LILO or GRUB configuration file is read-protected.
ja: LILO か GRUB のパスワードを設定する (それぞれ <filename>/etc/lilo.conf</filename> か <filename>/boot/grub/menu.lst</filename>)。 LILO か GRUB の設定が読みとり保護されているか調べる。

en: Partitioning
ja: パーティションの分割

en: Separate user-writable data, non-system data, and rapidly changing run-time data to their own partitions
ja: ユーザが書きこめるデータ、Debian システムでないデータそして 急速に変化するランタイムのデータを独自のパーティションに分ける

en: Password hygiene and login security
ja: パスワードの衛生およびログインのセキュリティ

en: Set a good root password
ja: よい root パスワードを設定する

en: Install and use PAM
ja: PAM をインストールして使う

en: Add MD5 support to PAM and make sure that (generally speaking) entries in <filename>/etc/pam.d/</filename> files which grant access to the machine have the second field in the pam.d file set to <literal>requisite</literal> or <literal>required</literal>.
ja: PAM に MD5 サポートを追加して (一般的に言って) <filename>/etc/pam.d/</filename> ファイルのマシンへのアクセスを 認める項目についてその pam.d で 2 番目の フィールドが 「requisite」か「required」に設定されているようにする

en: Tweak <filename>/etc/pam.d/login</filename> so as to only permit local root logins.
ja: ローカルからだけ root のログインを許可するように <filename>/etc/pam.d/login</filename> をいじる

en: Also mark authorized tty:s in <filename>/etc/security/access.conf</filename> and generally set up this file to limit root logins as much as possible.
ja: さらに <filename>/etc/security/access.conf</filename> に 公認されている tty を記して一般的に root ログインをできるだけ 制限するようこのファイルを設定する

en: Add pam_limits.so if you want to set per-user limits
ja: ユーザごとの制限を設定したいなら pam_limits.so を追加する

en: Tweak <filename>/etc/pam.d/passwd</filename>: set minimum length of passwords higher (6 characters maybe) and enable MD5
ja: <filename>/etc/pam.d/passwd</filename> をいじる: パスワードの最小の 長さを大きくし (6 文字かも) md5 を有効にする

en: Add group wheel to <filename>/etc/group</filename> if desired; add pam_wheel.so group=wheel entry to <filename>/etc/pam.d/su</filename>
ja: 望むなら <filename>/etc/group</filename> に wheel を追加する。 pam_wheel.so group=wheel の項目を <filename>/etc/pam.d/su</filename> に 追加する

en: For custom per-user controls, use pam_listfile.so entries where appropriate
ja: 独自のユーザごとの制御には、pam_listfile.so の項目を適切な 場所で使う

en: Have an <filename>/etc/pam.d/other</filename> file and set it up with tight security
ja: <filename>/etc/pam.d/other</filename> ファイルを作り、セキュリティを きつく設定する

en: Set up limits in <filename>/etc/security/limits.conf</filename> (note that <filename>/etc/limits</filename> is not used if you are using PAM)
ja: <filename>/etc/security/limits.conf</filename> で制限を設定する (PAM を 使っているなら <filename>/etc/limits</filename> は使われないことに注意)

en: Tighten up <filename>/etc/login.defs</filename>; also, if you enabled MD5 and/or PAM, make sure you make the corresponding changes here, too
ja: <filename>/etc/login.defs</filename> をきつくする。さらに、もし MD5 または PAM またはその両方を有効にしているなら、ここでも対応する 変更を行う

en: Disable root ftp access in <filename>/etc/ftpusers</filename>
ja: root での ftp アクセスを <filename>/etc/ftpusers</filename> で禁止する

en: Use PAM to enforce additional constraints on logins?
ja: ログインをさらに制限するのに PAM を使う?

en: Other local security issues
ja: その他のローカルのセキュリティ問題

en: Kernel tweaks (see <xref linkend="kernel-conf" />)
ja: カーネルをいじる (<xref linkend="kernel-conf" /> 参照)

en: Kernel patches (see <xref linkend="kernel-patches" />)
ja: カーネルパッチ (<xref linkend="kernel-patches" /> 参照)

en: Tighten up log file permissions (<filename>/var/log/{last,fail}log</filename>, Apache logs)
ja: ログファイルのパーミッションをきつくする (<filename>/var/log/{last,fail}log</filename>、Apache logs)

en: Verify that SETUID checking is enabled in <filename>/etc/checksecurity.conf</filename>
ja: <filename>/etc/checksecurity.conf</filename> で setuid チェックが 有効になっていることを検証する

en: Consider making some log files append-only and configuration files immutable using chattr (ext2/3 file systems only)
ja: chattr でログファイルを追加専用にして設定ファイルを immutable に することを検討する (ext2 ファイルシステム専用)

en: Set up file integrity (see <xref linkend="check-integ" />). Install <package>debsums</package>
ja: ファイルの完全性を設定する (<xref linkend="check-integ" /> 参照)。 <application>debsums</application> をインストールする

en: Log everything to a local printer?
ja: 何もかもローカルのプリンタで記録する?

en: Burn your configuration on a boot-able CD and boot off that?
ja: 設定を CD に焼いてそこからブートする?

en: Disable kernel modules?
ja: カーネルモジュールを無効にする?

en: Limit network access
ja: ネットワークアクセスを制限する

en: Install and configure <command>ssh</command> (suggest PermitRootLogin No in <filename>/etc/ssh/sshd_config</filename>, PermitEmptyPasswords No; note other suggestions in text also)
ja: <command>ssh</command> をインストールして設定する (<filename>/etc/ssh</filename> で PermitRootLogin No、 PermitEmptyPasswords No にすることを提案。本文中の他の 提案も参照)

en: Generally, disable gratuitous services in <filename>/etc/inetd.conf</filename> using <command>update-inetd --disable</command> (or disable <command>inetd</command> altogether, or use a replacement such as <command>xinetd</command> or <command>rlinetd</command>)
ja: 一般的に、<literal>update-inetd --disable</literal> を使って <filename>/etc/inetd.conf</filename> 中の不要なサービスを停止する (または、inetd も停止するか、xinetd や rlinetd などの 代用品を使う)

en: For those services which you do need, do not just use the most common programs, look for more secure versions shipped with Debian (or from other sources). Whatever you end up running, make sure you understand the risks.
ja: 必要なサービスに対しては、単に最も一般的なプログラムを 使うのではなく、Debian から (またはその他のところから) 入手できるより安全なバージョンを調べる。何を動かすにせよ、 リスクを理解するようにする

en: Set up <command>chroot</command> jails for outside users and daemons.
ja: 外部のユーザやデーモンに檻を設定する

en: If you run ftp, set up your ftpd server to always run <command>chroot</command>'ed to the user's home directory
ja: ftp を動かすなら、つねにユーザのホームディレクトリに chroot された状態で動くように ftpd サーバを設定する

en: If you run X, disable xhost authentication and go with <command>ssh</command> instead; better yet, disable remote X if you can (add -nolisten tcp to the X command line and turn off XDMCP in <filename>/etc/X11/xdm/xdm-config</filename> by setting the requestPort to 0)
ja: X を動かすなら、xhost 認証を禁止してかわりに ssh を使う。 よりよいのは、もし可能ならリモートの X を禁止することだ (-nolisten tcp を X のコマンドラインに加え、 <filename>/etc/X11/xdm/xdm-config</filename> 中で requestPort を 0 に設定して XDMCP を無効にする)

en: Disable remote access to printers
ja: 外部からプリンタへのアクセスを禁止する

en: Tunnel any IMAP or POP sessions through SSL or <command>ssh</command>; install stunnel if you want to provide this service to remote mail users
ja: IMAP または POP のセッションをすべて SSL または ssh を 通じて行う。このサービスをリモートのメールユーザに 提供したいなら stunnel をインストールする

en: Set up a log host and configure other machines to send logs to this host (<filename>/etc/syslog.conf</filename>)
ja: ログホストを設置して他のマシンがログをそのホストに送るように 設定する (<filename>/etc/syslog.conf</filename>)

en: Secure BIND, Sendmail, and other complex daemons (run in a <command>chroot</command> jail; run as a non-root pseudo-user)
ja: BIND、Sendmail などの複雑なデーモンを安全にする (chroot の檻の中で動かす。root でない仮ユーザで動かす)

en: Do without NIS and RPC if you can (disable portmap).
ja: もし可能なら NIS や RPC なしですます (portmap を停止する)。

en: Policy issues
ja: ポリシーの問題

en: Educate users about the whys and hows of your policies. When you have prohibited something which is regularly available on other systems, provide documentation which explains how to accomplish similar results using other, more secure means.
ja: ポリシーがなぜあるか、どんなポリシーかについてユーザを 教育する。他のシステムでふつう利用可能なものを禁止するときは、 他のより安全な手段を使って同様の結果を達成する方法を説明する 文書を提供する

en: Prohibit use of protocols which use clear-text passwords (<command>telnet</command>, <command>rsh</command> and friends; ftp, imap, http, ...).
ja: 平文パスワードを使うプロトコル (telnet、rsh およびその一族。 ftp、imap、http など) を禁止する

en: Prohibit programs which use SVGAlib.
ja: SVGAlib を使うプログラムを禁止する

en: Use disk quotas.
ja: ディスク quota を使う

en: Keep informed about security issues
ja: セキュリティ問題についての情報を得る

en: Subscribe to security mailing lists
ja: セキュリティ関連のメーリングリストを講読する

en: Configure <package>apt</package> for security updates -- add to <filename>/etc/apt/sources.list</filename> an entry (or entries) for http://security.debian.org/
ja: セキュリティの更新を講読する -- <filename>/etc/apt/sources.list</filename> に http://security.debian.org/debian-security への項目 (複数かも) を追加する

en: Also remember to periodically run <command>apt-get update ; apt-get upgrade</command> (perhaps install as a <command>cron</command> job?) as explained in <xref linkend="security-update" />.
ja: さらに <command>apt-get update ; apt-get upgrade</command> を <xref linkend="security-update" /> で説明されているように周期的に 実行するようにする (もしかしたら cron job として インストールする?)

en: Setting up a stand-alone IDS
ja: 独立の IDS を設置する

en: Install a base Debian system and select no additional packages.
ja: ベース Debian システムをインストールし、他にパッケージを追加しないように しましょう。

en: A bridge providing firewall capabilities
ja: ファイアウォール機能を追加する

en: Basic Iptables rules
ja: Iptables の規則

en: This will restrict <emphasis>both</emphasis> remote shell access, as well as remote copy through the <command>ssh</command> channel.
ja: これはリモートシェルアクセスおよび ssh チャンネル経由のリモートコピーの <emphasis>両方</emphasis>を制限します。

en: Make sure to have all the needed binaries and libraries in the <command>chroot</command>'ed path for users. These files should be owned by root to avoid tampering by the user (so as to exit the <command>chroot</command>'ed jailed). A sample might include:
ja: 必要なバイナリおよびライブラリがすべてユーザの chroot パスの中にあるように してください。これらのファイルはユーザに (chroot の檻から脱出するなどの 目的で) 改ざんされないように root によって所有されるべきです。たとえば 以下が含まるでしょう:

en: Introduction
ja: まえがき
