ページの先頭行へ戻る
Interstage Web Server Express セキュリティシステム運用ガイド
Interstage

2.5 業務構成管理に関する対策

資源ファイルへの不正アクセス

業務構成管理機能では、以下のファイルを使用しています。

注1) Interstage管理コンソールの[構成管理]タブにある「リポジトリの環境設定」で設定したフォルダです。


これらのファイルは悪意のある人(またはマシン)による不正アクセスという脅威にさらされる可能性があります。
これらのファイルを脅威にさらさないためには、そのファイルを一般ユーザからはアクセスできないようにするという対策があります。このために、それらのファイルに対して管理者権限をもつユーザ(Solaris/Linuxシステムではスーパユーザ、Windows(R)システムではAdministrator)のみがアクセス可能であるという設定をすることをお勧めします。