自宅でLinuxサーバを運営しています。

はい、確かにそのとおりです。基本的に、サーバに無駄なサービスやソフトを起動したりインストールしておくのはセキュリティ的にも危険であり、最も避けるべき項目です。

最小限の構成でOSのインストールを行い、足りないものは後から追加する形で構築を行います。コンパイルが必要なものは、別のマシンでコンパイルして固めたものを使うか、コンパイル済みのバイナリのパッケージをダウンロードしてきても良いでしょう。

セキュアなサーバを構築する記事を載せたURLを上記に示します。

本番サーバには開発環境は入れない方が良いですが、開発環境が無くてもLinuxにはbash, perlなどのスクリプトが入っているので安心は出来ません。

あくまでも開発環境がない方がある方よりもマシ程度のモノです

特にrootが乗っ取られてしまったら/bin配下のコマンド群を書き換えたり、削除できます。

勝手にソフトをインストールしたり、デーモンを立ち上げたり、バックドアを仕掛けたり、思いのままのことが出来ます。

ある程度の規模の会社は24時間体制でログや機器の監視をしているので変な挙動や、機器の故障が発生した場合は即刻対処するシステムになっています

”さらに”とありますが、比較できるもんじゃないですよ。

最近はやりの、セキュリティホールからルートキット流し込んでやりたい放題っていうところでは、サーバ内にコンパイラがあってもなくても関係ないでしょう。セキュリティホールがあるかないかだけが問題です。

古典的なクラックを考えます。

たとえば、telnetで一生懸命IDとパスワードをクラックしてコンソールをのっとりました。次に悪いプログラムを走らせたいのですが、ftpなどのファイル転送系プログラムがないのでプログラムが送れません。どうしようと途方にくれつつ、ディスクをあさると、な、なんとコンパイラがありました。エディタを使って超簡単なftpプログラムをコンソールから入力します。そんでコンパイルすればあとはこちらからプログラムを送り放題です。

てな具合に、乗っ取られたらの乗っ取り方によって、考えないといけないことが変わるわけです。

古典的なクラックを考えると、サーバ内には開発環境やら、エディタやら、ftpなんかもないほうがよろしいことはいうまでもありません。