Mac サーバの堅牢化：実践チェックリスト

公開 2026-06-10

Mac をサーバとして使うのは一般的になりましたが、既定はデスクトップ向けです。FrontierStack で行う実践的な堅牢化を紹介します。

1. 2 つのファイアウォールを有効化

アプリケーションファイアウォールを有効にし、pf を確認。必要がなければサービスは localhost にバインドします。

2. SSH を固める

鍵認証のみ、root ログイン禁止、適切な MaxAuthTries。AI 管理者の SSH 堅牢化スキルが sshd -T を確認します。

3. 待ち受けを監視

開放ポート監視を使い、新しいリスナーをアラート。

4. 侵入防止を追加

fail2ban や CrowdSec が総当たり攻撃を防ぎます。

5. 保護機能を確認

Gatekeeper／SIP／FileVault／XProtect と署名のない LaunchAgents を確認し、サードパーティ製の ClamAV／YARA でスキャンします。