Interstage Application Server セキュリティシステム運用ガイド

A.1 Interstage資源を保護するために

　Interstage資源ファイルが、外部ネットワークからの侵入者によって破壊（資源ファイルの書替え・削除など）されてシステムが運用不能になることを防ぐために、以下の基本ルールに沿ってシステムを運用する必要があります。

資源破壊を防ぐための基本ルール

　資源破壊を防ぐためには、以下のルールに沿ってシステム運用が行われるようにする必要があります。

• システム運用中のアプリケーション動作権限を「特定ユーザ」に固定すること。
• システム運用中に生成される資源が、「特定ユーザ」以外のユーザによって書き替えられないよう、資源ファイルの権限属性が限定されていること。

　本製品では、一部機能を除き、特別な環境設定を行わずに上記ルールに沿ったシステムを構築できるようになっていますが、旧バージョンとの互換保持などの理由から、上記ルールに沿っていない機能があります。

　上記ルールに沿ったシステム運用を行う場合、かつ、その一部機能を使用する場合は、後述する環境設定を行ってください。

環境設定が必要な機能

　資源破壊を防ぐ基本ルールを適用したシステムを構築するために、環境設定が必要となる機能（コンポーネント）を以下に示します。

Interstage Application Server

コンポーネント	パッケージ名	環境設定項目
CORBAサービス	FSUNod FJSVod	アプリケーション動作におけるユーザの設定 すでに生成された資源ファイルの権限属性の変更
コンポーネントトランザクションサービス	FSUNtd FSUNextp FJSVtd FJSVextp	アプリケーション動作におけるユーザの設定 すでに生成された資源ファイルの権限属性の変更
データベース連携サービス	FSUNots FJSVots	アプリケーション動作におけるユーザの設定 すでに生成された資源ファイルの権限属性の変更
EJBサービス	FJSVejb	アプリケーション動作におけるユーザの設定 すでに生成された資源ファイルの権限属性の変更
Interstage JMS	FJSVjms	アプリケーション動作におけるユーザの設定 すでに生成された資源ファイルの権限属性の変更
Interstage管理コンソール Interstage運用操作ツール	FJSVisgui	すでに生成された資源ファイルの権限属性の変更
Interstage JMXサービス	FJSVisjmx	すでに生成された資源ファイルの権限属性の変更

• データベース連携サービスを利用する場合には、特定ユーザにrootを使うようにしてください。
• イベントサービスを利用する場合は、essecmodeコマンドを使用してイベントサービス運用コマンドの権限を変更してください。
• Interstrage JMXサービスを利用する場合には、特定ユーザにrootを使うようにしてください。

　各コンポーネントの環境設定の詳細は“Interstage資源保護のための環境設定”を参照してください。