パスワードを忘れた? アカウント作成
779685 submission
ニュース

帰宅前に、戸締まりとWebサーバの鍵確認

タレコミ by Ryuzi Kambe
Ryuzi Kambe 曰く、

INTERNET WATCHによると、IOデータから物理的な鍵のついたWebサーバ製品が発表された。OSには「専用Linux」を採用し、2002年1月より販売が開始されるという。

HDDへの書き込みが禁止になるなら、/varや/proc以下はどうなるのか?という 疑問が残るが、それらはおそらく、I/Oデータのページにある、 <あらかじめ「書き込み可能」に設定したパーティション>という扱いになるのだろう。 要は、(もしWebサーバがApacheだとしたら)ApacheのDocumentRoot相当の場所より以下のディレクトリみを書き込み禁止にするということなのだろうが、本当にそれだけでWebページの改竄を防ぐことが出来るのだろうか?

typodupeerror

「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」

読み込み中...