Interstage Application Server セキュリティシステム運用ガイド

2.5 Servletサービスに関する対策

■セション使用時の注意

　セション情報はCookieまたはURLパラメタに埋め込まれます。
　WWWサーバとWWWブラウザの間がインターネットの場合には、通信内容が傍受／改変される恐れがあります。
　そのため、SSL通信を使用することをお勧めします。

■Webアプリケーション開発時の注意事項

　Webアプリケーション開発時の注意事項については、"J2EEユーザーズガイド"の"Webアプリケーションの開発"の"Webアプリケーションの開発上の注意事項"を参照してください。

■Webアプリケーション配備時の注意

　配備したWebアプリケーションは、一般ユーザからの改変を防ぐため、書き込み権はサーブレット・コンテナを実行するユーザにのみ設定することをお勧めします。

■Webアプリケーションのルートディレクトリに対する注意

　WWWサーバで公開するディレクトリと、Webアプリケーションのルートディレクトリが同一の場合には、WWWブラウザからclassファイルやJarファイル等のWebアプリケーションそのものを参照されてしまう恐れがあり、セキュリティホールとなる可能性があります。
　そのため、WWWサーバで公開するディレクトリと、Webアプリケーションのルートディレクトリは別々にすることをお勧めします。