Mac サーバの堅牢化：実践チェックリスト

公開 2026-06-10

Mac をサーバとして使うのは一般的になりましたが、既定はデスクトップ向けです。FrontierStack で行う実践的な堅牢化を紹介します。

1. 2 つのファイアウォールを有効化

アプリケーションファイアウォールを有効にし、pf を確認。必要がなければサービスは localhost にバインドします。

2. SSH を固める

鍵認証のみ、root ログイン禁止、適切な MaxAuthTries。AI 管理者の SSH 堅牢化スキルが sshd -T を確認します。

3. 待ち受けを監視

開放ポート監視を使い、新しいリスナーをアラート。

4. 侵入防止を追加

fail2ban や CrowdSec が総当たり攻撃を防ぎます。

5. マルウェアを監査

マルウェア監査を実行：Gatekeeper／SIP／FileVault／XProtect、署名のない LaunchAgents、ClamAV／YARA。