Systemwalker Centric Manager/Systemwalker Event Agent Ｑ＆Ａ集

8.4 Q:インターネットサーバ管理のWWWセキュリティ監視とは

対象バージョンレベル

• Systemwalker Centric Manager

  • Windows版:V5.0L10以降

  • Solaris版:5.0以降

  • HP-UX版:5.1以降

  • AIX版:10.0以降

  • Linux版:5.2、V10.0L10以降

A

インターネットサーバ管理のWWWセキュリティ監視は、WWWサーバのNCSAコモンログファイルに出力されたログ情報より、WWWサーバのセキュリティを監視します。

以下の観点で監視が行えます。

• 負荷アタック：

  一定時間内に連続したアクセスが発生していないかを監視します。

  この機能により監視対象のWWWサーバに対して、負荷攻撃を行っているユーザがいることを検出できます。

• 認証ハック：

  一定時間内に連続した認証エラー(HTTPステータスコード：401)が発生していないかを監視します。

  この機能によりユーザ認証が必要なページに対して、認証を試みている不正なユーザがいることを検出できます。

• 不正アクセス：

  一定時間内に連続した不正アクセスエラー(HTTPステータスコード：403)が発生していないかを監視します。

  この機能により表示が許されないページに対して、アクセスを試みている不正なユーザがいることを検出できます。

サポート対象であるWWWサーバを使用してください。バージョンによってサポート対象のWWWサーバが異なります。以下にサポート対象のWWWサーバを示します。

• Windows版

• Solaris版

• Linux版

• HP-UX/AIX版

Windows版

WWWサーバ	バージョンレベル
	V5.0L10	V5.0L20	V5.0L30	V10.0L10	V10.0L20	V10.0L21以降
Internet Information Server V3.0	○	○	○	○	○	○
Internet Information Server V4.0	○	○	○	○	○	○
Internet Information Services V5.0	○	○	○	○	○	○
Internet Information Services V6.0	－	－	－	－	－	○
Apache 1.3.3/1.3.4/1.3.9	○	○	○	○	○	○
Apache 2.0	－	－	－	－	○	○
FUJITSU InfoProvider Pro V2.0	○	○	○	○	○	○
Netscape Enterprise Server V3.5.1	○	○	○	○	○	○

○：サポート対象

－：サポート対象外

Solaris版

WWWサーバ	バージョンレベル
	5.0	5.1	5.2	10.0	10.1	11.0以降
Apache 1.2.6	○	○	○	－	－	－
Apache 1.3.3/1.3.4/1.3.9	○	○	○	○	○	○
Apache 2.0	－	－	－	－	○	○
FUJITSU InfoProvider Pro V2.0	○	○	○	○	○	－
Netscape Enterprise Server V3.5.1	○	○	○	○	○	－
Sun Web Server 1.0/2.0	－	－	－	○	○	○

○：サポート対象

－：サポート対象外

Linux版

WWWサーバ	バージョンレベル
	5.2	V10.0L10	V10.0L20	V11.0L10	V12.0L10	V12.0L10 Linux for Itanium	V13.0.0以降
Apache 1.3.3/1.3.4/1.3.9	○	○	○	○	○	－	－
Apache 2.0	－	－	○	○	○	○	○

HP-UX/AIX版

WWWサーバ	バージョンレベル
	HP 5.1	HP-UX 10.0	AIX 10.0	HP-UX 11.0	AIX 11.0
Apache 1.3.3/1.3.4/1.3.9	○	○	○	○	○
Apache 2.0	－	－	－	○	○

○：サポート対象

－：サポート対象外