1. 基 本 設 定 Web サーバーの 基 本 的 な 設 定 を 行 います 基 本 設 定 適 切 な サーバー 名 ポート 番 号 管 理 者 メールアドレス ドキュメントルート (Web サーバーを 通 じて 公 開 したいディレクトリ このディレクトリ 以 下 のファイ ルおよびディレク

2-1. Web サーバー

1. 基 本 設 定 Web サーバーの 基 本 的 な 設 定 を 行 います 基 本 設 定 適 切 な サーバー 名 ポート 番 号 管 理 者 メールアドレス ドキュメントルート (Web サーバーを 通 じて 公 開 したいディレクトリ このディレクトリ 以 下 のファイ ルおよびディレクトリが 公 開 されます)を 入 力 します または 選 択 ボタンをク リックし ファイル 選 択 画 面 からファイルを 指 定 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 110 HDE Controller X ユーザーマニュアル

詳 細 設 定 公 開 するサーバーの 規 模 および ユーザー 領 域 を 公 開 する 場 合 の URL の タイプを 設 定 します 同 時 最 大 接 続 数 同 時 に 接 続 できるクライアントの 最 大 値 を 設 定 します Prefork 方 式 のため 1 プロセス 1 コネクションです そのため 最 大 でこの 値 の 数 だけ Apache のプロ セスが 生 成 されます お 使 いのサーバーの 使 用 環 境 に 合 わせて 設 定 します 特 に 問 題 がなければ デフォルト 値 での 運 用 を 推 奨 します 2-1. Web サーバー 111

最 大 アイドルプロセス 数 アイドル 状 態 (リクエストを 扱 っていない 状 態 )の Apache のプロセスの 最 大 値 を 設 定 します アイドル 状 態 の Apache プロセス 数 がこの 値 の 数 を 越 えると Apache はそのプロセスを kill します お 使 いのサーバーの 使 用 環 境 に 合 わせて 設 定 します 特 に 問 題 がなければ デフォルト 値 での 運 用 を 推 奨 します 最 少 アイドルプロセス 数 アイドル 状 態 (リクエストを 扱 っていない 状 態 )の Apache のプロセスの 最 小 値 を 設 定 します アイドル 状 態 の Apache プロセス 数 がこの 値 の 数 を 下 回 ると Apache は 新 たにプロセスを 生 成 します お 使 いのサーバーの 使 用 環 境 に 合 わせて 設 定 します 特 に 問 題 がなければ デフォルト 値 での 運 用 を 推 奨 します ユーザー 領 域 の URL タイプ ユーザー 領 域 の URL のタイプ を 選 択 します 下 記 のいずれかの 形 式 となり ます 例 : http://example.com/~username/ http://example.com/users/username/ サーバーログ 形 式 エージェントを 記 録 する に 設 定 した 場 合 URL にアクセスしたブラウザや 巡 回 ロボットのアプリケーション 名 バージョン 情 報 などが 記 録 されます 参 照 元 を 記 録 する に 設 定 した 場 合 URL にアクセスするために 表 示 していたペー ジのアドレスが 記 録 されます 画 像 を 記 録 する に 設 定 した 場 合 ページ 中 に 表 示 される 画 像 ファイルへのアクセスがログに 記 録 されます ログファイルの 保 存 形 式 ログファイルの 形 式 を 変 更 します 通 常 は /var/log/httpd/access_log といっ た 形 式 で 保 存 され logrotated の 処 理 対 象 となります 年 毎 月 毎 日 毎 に すると それぞれ access_log- 年 access_log- 年 - 月 access_log- 年 - 月 - 日 というファイル 名 で /var/log/httpd/accesslog/ 以 下 に 保 存 されますが logrotated の 処 理 対 象 とはなりません なお この 設 定 はアクセスログ (access_log)とエラーログ(error_log)に 適 用 されます 112 HDE Controller X ユーザーマニュアル

リモートホスト 名 の 逆 引 き HostnameLookup を 設 定 します 逆 引 きを 行 うと アクセスログにリモートホ ストがホスト 名 で 記 録 されます 逆 引 きを 行 うと Web サーバーのパフォーマ ンスが 低 下 する 可 能 性 があります サーバーバージョン 表 示 サーバーのレスポンスヘッダーやエラーメッセージ 等 にサーバーのバージョン を 表 示 したくない 場 合 は チェックを 入 れます サーバーのバージョンを 表 示 す る 場 合 は チェックをはずします TRACE メソッドの 使 用 HTTP の TRACE メソッドの 使 用 を 禁 止 する 場 合 は 禁 止 する にチェックを 入 れます TRACE メソッドの 使 用 を 許 可 する 場 合 はチェックをはずします クロスサイトトレーシングなどの TRACE メソッドを 使 用 した 攻 撃 手 法 が 存 在 するため 特 別 な 理 由 がない 限 り TRACE メソッドの 使 用 を 禁 止 することをお 勧 めします 設 定 が 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 2-1. Web サーバー 113

エラーメッセージ 設 定 リクエストされた Web サイトのアドレスが 間 違 っている 場 合 等 に 表 示 するエラ ーメッセージを 設 定 します エラーメッセージの 言 語 を 以 下 から 選 択 します ブラウザの 言 語 設 定 に 合 わせる エラーメッセージを 日 本 語 にする エラーメッセージを 英 語 にする エラーメッセージが 記 録 されたファイルの 場 所 を 指 定 する 場 合 は エラーメッ セージの 場 所 を 指 定 する を 選 択 し ファイルの 保 存 されているパスを 以 下 のそれぞれの 項 目 に 入 力 します ファイルが 見 つからない(404) アクセス 不 許 可 (403) サーバーエラー(500) 設 定 が 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 114 HDE Controller X ユーザーマニュアル

suexec 設 定 suexec 機 能 を 有 効 にすることで CGI または SSI を 一 般 ユーザー 権 限 で 実 行 することができます 但 し suexec 機 能 を 有 効 にするとバーチャルドメインの admin ユーザーを 除 く 一 般 ユーザーは CGI SSI 自 体 が 実 行 されなくなります リアルドメインの 一 般 ユーザー 権 限 かバーチャルドメインの admin ユーザー 権 限 で CGI SSI を 実 行 したい 時 のみ 有 効 にしてください 2-1. Web サーバー 115

2. ディレクトリ 管 理 Web サーバーで 公 開 するディレクトリの 設 定 を 行 います CGI SSI の 設 定 CGI および SSI を 設 定 する 場 合 は CGI SSI ボタンをクリックします 許 可 に 設 定 されるとボタンが 点 灯 した 状 態 に 変 わります 設 定 する ボタンをクリックして 終 了 します cgi-bin ディレクトリは Web サーバーの 設 定 ファイルで Script Alias が 設 定 されている 場 合 HDE Controller の CGI 設 定 に 関 わらず CGI 実 行 可 能 です 116 HDE Controller X ユーザーマニュアル

cgi-bin ディレクトリ 以 外 のディレクトリは 拡 張 子.cgi のファイルの みが 実 行 可 能 です その 他 の 形 式 のファイルを 実 行 する 場 合 は MIME タイプを 設 定 してください ディレクトリの 管 理 Web サーバーのディレクトリを 編 集 します ディレクトリの 一 覧 から 編 集 ボタンをクリックすると ディレクトリ 管 理 画 面 が 表 示 されます ディレクトリ にパスを 入 力 します CGI SSI それぞれの 使 用 可 使 用 不 可 を 選 択 します CGI や SSI の CPU 使 用 時 間 を 制 限 したい 場 合 は CPU 最 大 使 用 時 間 に 使 用 を 許 可 する 最 大 の 時 間 を 秒 単 位 で 設 定 します これは CGI などが 実 際 に CPU を 使 用 した 時 間 であり 起 動 してからの 経 過 時 間 ではないことに 注 意 してください 何 も 指 定 しない 場 合 は 無 制 限 となります 正 しければ OK ボタンをクリックします ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 2-1. Web サーバー 117

アクセス 制 御 ディレクトリのアクセス 制 御 をします ディレクトリの 一 覧 から 編 集 ボタンをクリックすると ディレクトリ 基 本 設 定 画 面 が 表 示 されます アクセス 制 御 タブをクリックして 設 定 画 面 を 切 り 替 え ます 同 じドメインのみアクセスを 許 可 する 場 合 は 同 じドメインからのみアクセスを 受 け 付 ける を 選 択 します 制 御 対 象 を 指 定 する 場 合 は 指 定 する を 選 択 します アクセス 制 御 の 評 価 順 メニューから 許 可 サイトと 不 許 可 サイトどちらの 評 価 を 優 先 するか 選 択 し 許 可 サイト 不 許 可 サイト それぞれに 制 御 対 象 と なるアドレスを 入 力 します 正 しければ OK ボタンをクリックします ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 118 HDE Controller X ユーザーマニュアル

アクセス 制 御 に 入 力 できる 形 式 ホスト 名 host.example.com IP アドレス 192.168.0.1 IP アドレスの 一 部 192.168.0. IP アドレス/ネットマスク 192.168.0.0/255.255.255.0 複 数 の 指 定 192.168.0.0./24 172.16.0.0/16 (それぞれスペースまたは 改 行 で 区 切 り ます ) 全 てを 指 定 ドメイン 名 all( 全 てのホストに 対 して 設 定 します ).example.com 2-1. Web サーバー 119

分 散 設 定 ファイル 制 御 ディレクトリの 一 覧 から 編 集 ボタンをクリックすると ディレクトリ 基 本 設 定 画 面 が 表 示 されます 分 散 設 定 ファイル 制 御 タブをクリックして 設 定 画 面 を 切 り 替 えます ディレクトリの AllowOverride ディレクティブを 設 定 します AllowOverride ディレクティブは 分 散 設 定 ファイル(.htaccess というファイル 名 で 知 られています)によって 設 定 の 変 更 が 可 能 なディレクティブを 指 定 するも のです このディレクトリに 対 して 何 も 設 定 しない 場 合 は このディレクトリの 上 位 ( 親 )デ ィレクトリの 設 定 を 継 承 します 分 散 設 定 ファイル 制 御 を 下 記 の 設 定 方 法 から 選 択 することができます None 分 散 設 定 ファイルを 使 用 できないようにします 120 HDE Controller X ユーザーマニュアル

All このディレクトリには 設 定 しない 以 下 のリストから 選 択 する 分 散 設 定 ファイルで 設 定 できる 全 てのディレクティ ブを 使 用 可 能 にします 上 位 ( 親 )ディレクトリの 設 定 を 継 承 します 下 記 に 示 されたリストより 設 定 方 法 を 選 択 します AuthConfig: 認 証 に 関 するディレクティブを 使 用 可 能 にする FileInfo: ドキュメントタイプを 操 作 するディレクテ ィブを 使 用 可 能 にする Indexes: ファイル ディレクトリ 一 覧 に 関 するディ レクティブを 使 用 可 能 にする Limit: ホストへのアクセス 制 御 に 関 するディレク ティブを 使 用 可 能 にする Options: 特 定 のディレクトリにおける 機 能 を 操 作 するディレクティブを 使 用 可 能 にする 正 しければ OK ボタンをクリックします ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 2-1. Web サーバー 121

3. ディレクトリ 追 加 Web サーバーを 通 して 公 開 するディレクトリを 追 加 に 設 定 します ディレクトリの 追 加 Web サーバーで 公 開 するディレクトリに 入 力 します CGI SSI それぞれの 使 用 可 使 用 不 可 を 選 択 します CGI や SSI の CPU 使 用 時 間 を 制 限 したい 場 合 は CPU 最 大 使 用 時 間 に 使 用 を 許 可 する 最 大 の 時 間 を 秒 単 位 で 設 定 します これは CGI などが 実 際 に CPU を 使 用 した 時 間 であり 起 動 してからの 経 過 時 間 ではないことに 注 意 してください 何 も 指 定 しない 場 合 は 無 制 限 となります 追 加 するディレクトリのパスを ディレクトリ に 入 力 するか 選 択 ボタンをクリ ックしてディレクトリ 選 択 画 面 から 選 択 します 122 HDE Controller X ユーザーマニュアル

分 散 設 定 ファイル 制 御 を 下 記 の 設 定 方 法 から 選 択 します None All このディレクトリには 設 定 しない 以 下 のリストから 選 択 する 分 散 設 定 ファイルを 使 用 できないようにします 分 散 設 定 ファイルで 設 定 できる 全 てのディレクティ ブを 使 用 可 能 にします 上 位 ( 親 )ディレクトリの 設 定 を 継 承 します 下 記 に 示 されたリストより 設 定 方 法 を 選 択 します AuthConfig: 認 証 に 関 するディレクティブを 使 用 可 能 にする FileInfo: ドキュメントタイプを 操 作 するディレクテ ィブを 使 用 可 能 にする Indexes: ファイル ディレクトリ 一 覧 に 関 するディ レクティブを 使 用 可 能 にする Limit: ホストへのアクセス 制 御 に 関 するディレク ティブを 使 用 可 能 にする Options: 特 定 のディレクトリにおける 機 能 を 操 作 するディレクティブを 使 用 可 能 にする 進 む ボタンをクリックして 次 の 設 定 へ 進 みます ディレクトリのアクセス 制 御 をします 同 じドメインのみアクセスを 許 可 する 場 合 は 同 じドメインからのみアクセスを 受 け 付 ける を 選 択 します 制 御 対 象 を 指 定 する 場 合 は 指 定 する を 選 択 し ます 2-1. Web サーバー 123

アクセス 制 御 の 評 価 順 メニューから 許 可 サイトと 不 許 可 サイトどちらの 評 価 を 優 先 するか 選 択 し 許 可 サイト 不 許 可 サイト それぞれに 制 御 対 象 と なるアドレスを 入 力 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します アクセス 制 御 に 入 力 できる 形 式 ホスト 名 host.example.com IP アドレス 192.168.0.1 IP アドレスの 一 部 192.168.0. IP アドレス/ネットマスク 192.168.0.0/255.255.255.0 複 数 の 指 定 192.168.0.0./24 172.16.0.0/16 (それぞれスペースまたは 改 行 で 区 切 り ます ) 全 てを 指 定 all( 全 てのホストに 対 して 設 定 します ) 124 HDE Controller X ユーザーマニュアル

4. ディレクトリ 認 証 設 定 Web サーバーで 公 開 するディレクトリの 認 証 設 定 を 行 います ディレクトリ 認 証 の 設 定 Web ディレクトリの 一 覧 より 認 証 を 設 定 するディレクトリの 編 集 ボタンを クリックします 認 証 内 容 の 設 定 画 面 が 表 示 されます 2-1. Web サーバー 125

認 証 名 に 認 証 時 に 表 示 する 内 容 を 入 力 します ( 例 :ENTERID/PASSWORD) 認 証 の 為 の ユーザー 名 パスワード をそれぞれ 入 力 し 追 加 ボタンをク リックすると 設 定 が 追 加 されます 追 加 した 認 証 を 使 用 する 場 合 は 認 証 機 能 を 有 効 にする を 選 択 します 戻 る ボタンをクリックし ディレクトリ 一 覧 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 既 に 認 証 が 設 定 されているディレクトリについては ディレクトリ 一 覧 画 面 で フォルダのアイコンをクリックすることにより 認 証 の 有 効 / 無 効 を 切 り 替 えること ができます 126 HDE Controller X ユーザーマニュアル

5. ディスク 使 用 量 一 覧 ユーザーの Web スペース 使 用 量 を 一 覧 表 示 します ディスク 使 用 量 一 覧 ディスク 使 用 量 一 覧 には ユーザー 名 ディレクトリ ディスク 使 用 量 が 一 覧 表 示 されます ユーザーを 検 索 する 場 合 は ユーザーの 検 索 に 検 索 キーワードを 入 力 し ます 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します システムアカウントは 通 常 表 示 されません システムアカウントを 検 索 結 果 と して 表 示 させる 場 合 は システムアカウントも 表 示 する を 選 択 します 検 索 ボタンをクリックして 検 索 を 実 行 します ユーザー 名 の 頭 文 字 から 検 索 する 場 合 は ユーザー 名 の 頭 文 字 に 表 示 さ れる 頭 文 字 の 範 囲 をクリックします 全 てのユーザーを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします ユーザー 名 ディスク 使 用 量 については 項 目 名 をクリックすることで 表 示 を 降 順 / 昇 順 に 切 り 替 えることができます 2-1. Web サーバー 127

6. Alias 設 定 ここでは Web サーバーへのアクセスに 対 して アドレスの 変 換 を 行 う Alias の 追 加 を 行 います Alias の 追 加 評 価 順 評 価 順 には 新 しい Alias 設 定 を 挿 入 する 場 所 を 指 定 します すでに 同 じ 値 の Alias 設 定 がある 場 合 は 指 定 した 場 所 に 新 しいものが 挿 入 され 以 降 がひと つずつずれます Alias タイプ Alias タイプには 下 記 のディレクティブから Alias, AliasMatch, ScriptAlias, ScriptAliasMatch のいずれかを 選 択 します Alias AliasMatch ScriptAlias ScriptAliasMatch URL の 特 定 のパターンを 特 定 のディレクトリ ファイ ルに 割 り 当 てます 変 換 元 URL にマッチするパターンが そのまま 変 換 先 Path に 置 き 換 わります 機 能 としては Alias と 同 じですが 変 換 元 URL を 正 規 表 現 で 指 定 する 点 が 異 なります 変 換 先 Path では 後 方 参 照 として$1, $2...が 使 用 で きます 値 の 指 定 は Alias と 同 じですが 変 換 先 Path にある ファイルが CGI 等 のスクリプトであることを 暗 黙 に 指 定 できるので 拡 張 子 が.cgi でない CGI ファイルを 実 行 したい 場 合 に 便 利 です 機 能 としては ScriptAlias と 同 じですが 変 換 元 URL を 正 規 表 現 で 指 定 する 点 が 異 なります 変 換 先 Path では 後 方 参 照 として$1, $2...が 使 用 で きます 128 HDE Controller X ユーザーマニュアル

変 換 元 URL 変 換 元 URL には アクセスされる URL を 入 力 します 変 換 先 Path 変 換 先 Path には そのアドレスにアクセスした 場 合 に 実 際 にアクセスされる ファイルシステム 上 の Path を 入 力 または ディレクトリ 選 択 より 選 択 します 2-1. Web サーバー 129

Alias の 評 価 順 変 更 追 加 された Alias 設 定 の 評 価 順 を 変 更 します 評 価 順 を 変 更 する 行 を 選 択 し( 複 数 選 択 可 能 ) 上 下 ボタンを 押 すことにより その 行 の 評 価 順 を 上 下 に 移 動 することができます 移 動 し 終 わったら 設 定 する ボタンをクリックします Alias 設 定 は 評 価 順 の 昇 順 に 評 価 されます すなわち より 上 位 にある Alias 設 定 のサブセットを それよりも 下 位 に 指 定 しても 有 効 になることはあり ません 例 : 評 価 順 Alias タイプ 変 換 元 URL 変 換 先 Path 1 Alias /abc /var/www/abc 2 ScriptAlias /abc/def /var/www/def この 場 合 /abc/def にアクセスしても より 上 位 にある/abc のルールにマッチ してしまうため /var/www/def へはアクセスされず /var/www/abc/def にアク セスされます 130 HDE Controller X ユーザーマニュアル

Alias の 編 集 追 加 された Alias 設 定 の 値 を 変 更 します 一 覧 から 編 集 したい 行 の 編 集 ボ タンをクリックします Alias タイプ 変 換 元 URL 変 換 先 Path を 変 更 し OK ボタンをクリックしま す 全 ての 編 集 が 終 了 したら 設 定 する ボタンをクリックします 正 しければ OK ボタンをクリックします ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 2-1. Web サーバー 131

7. MIME 設 定 ここでは Web サーバーがデータ 形 式 を 認 識 するための MIME タイプの 設 定 を 行 います MIME タイプとは Web サーバーのアクセスされるファイルがどんな 性 質 なの かを 定 義 するもので タイプ 名 /サブタイプ 名 の 形 式 の 文 字 列 で 表 します ファイルの 関 連 づけ 情 報 である MIME タイプを 正 しく 設 定 することで 閲 覧 者 に 正 しく 情 報 を 提 供 することができます MIME タイプの 検 索 登 録 されている MIME タイプを 検 索 します 検 索 条 件 として MIME タイプのカテゴリー をメニューから 選 択 します MIME タイプの 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 検 索 ボタンをクリックして 検 索 を 実 行 します MIME タイプの 頭 文 字 から 検 索 する 場 合 は MIME タイプの 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をクリックします 登 録 されている 全 ての MIME タイプを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします 132 HDE Controller X ユーザーマニュアル

MIME タイプの 追 加 MIME タイプを 追 加 します MIME タイプ 拡 張 子 MIME タイプ に 追 加 する MIME タイプを 入 力 します ( 例 :video/mpeg) 拡 張 子 に 追 加 する MIME タイプを 割 り 当 てるファイルの 拡 張 子 を 入 力 しま す ( 例 :.mpeg) 追 加 ボタンをクリックして MIME タイプを 追 加 します 登 録 されている MIME タイプに 割 り 当 てられている 拡 張 子 を 変 更 する 場 合 は 検 索 した MIME タイプの 一 覧 から 修 正 できます MIME タイプを 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 す 場 合 は 再 度 ボタン( 取 消 ボタン)をクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 2-1. Web サーバー 133

8. ModSecurity 設 定 ここでは ModSecurity の 設 定 を 行 います ModSecurity は Web サーバーApache のモジュールとして 動 作 し Web サ ーバーへのリクエストをフィルタリングします ModSecurity を 利 用 することで Web アプリケーションへの 不 正 なアクセスを 検 出 遮 断 することができます 基 本 設 定 ModSecurity を 有 効 にする をチェックし 設 定 する ボタンをクリックすると ModSecurity が 有 効 になります ModSecurity を 有 効 にした 場 合 フィルタの 設 定 によっては Web アプリケーションが 動 作 しなくなることがあります 134 HDE Controller X ユーザーマニュアル

詳 細 設 定 ModSecurity の 詳 細 な 設 定 を 行 います 通 常 は 特 に 設 定 を 変 更 する 必 要 は ありません この 項 目 は 基 本 設 定 で ModSecurity を 有 効 にする にチェック が 入 っている 場 合 のみ 表 示 されます すべてのリクエストを 検 査 すべてのリクエストを 検 査 したい 場 合 は 有 効 にしてください 有 効 にしない 場 合 は CGI などで 動 的 に 生 成 されたリクエストのみを 検 査 しま す 動 的 に 生 成 されたリクエストのみを 検 査 することで リソースを 節 約 することが できます 2-1. Web サーバー 135

リクエストのボディを 検 査 リクエストのボディを 検 査 したい 場 合 は 有 効 にしてください GET メソッドのリクエストではボディにはなにも 含 まれませんが POST メソッ ドのリクエストではボディにデータが 格 納 されています POST されたデータを 検 査 するには 有 効 にする 必 要 があります URL エンコーディングを 検 査 URL エンコーディングが 有 効 であるか 確 認 します Unicode エンコーディングを 検 査 Unicode エンコーディングが 有 効 であるか 確 認 します リクエスト 長 制 限 許 可 するリクエストの 最 大 長 さ(バイト)を 指 定 します ただし multipart/formdata(ファイルのアップロードなどに 使 用 されます)が 使 用 されたデータは 制 限 の 対 象 になりません 拒 否 時 のステータスコード ルールにマッチし 拒 否 したリクエストに 対 して 返 すステータスコードを 指 定 しま す 監 査 ログを 記 録 ルールにマッチし 拒 否 したリクエストをログに 記 録 したい 場 合 は 有 効 にしてくだ さい ログファイル 名 監 査 ログを 記 録 するファイル 名 を 指 定 します 136 HDE Controller X ユーザーマニュアル

9. ModSecurity フィルター 管 理 ここでは ModSecurity のフィルタリングルールを 設 定 します 複 数 のルール をまとめたものをフィルターとして 管 理 します フィルターの 追 加 フィルターの 追 加 を 行 います 優 先 度 優 先 度 フィルター 名 を 指 定 し 追 加 ボタンをクリックするとフィルター が 追 加 されます フィルターを 追 加 しただけでは ルールは 登 録 されていません 編 集 ボタン をクリックしてルールの 登 録 を 行 います 指 定 した 優 先 度 の 位 置 にフィルターが 挿 入 され 既 存 のフィルターがある 場 合 は 1 つずつ 後 ろにずれます フィルターは 優 先 度 順 に 適 用 されます フィルター 名 フィルター 名 には 英 数 字 と - _ が 使 用 できます フィルター 名 は 20 文 字 以 内 で 指 定 してください フィルターの 一 覧 の 有 効 にチェックが 入 っていないフィルター は 有 効 になっていません 有 効 にするには 有 効 にチェック 入 れ 設 定 する ボタンをクリックしてください 2-1. Web サーバー 137

ルールの 追 加 追 加 したフィルター 名 の 編 集 ボタンを 押 し ルールを 追 加 します 優 先 度 検 査 対 象 文 字 列 処 理 優 先 度 検 査 対 象 文 字 列 処 理 を 指 定 し 追 加 ボタンをクリック するとルールが 追 加 されます 指 定 した 優 先 度 の 位 置 にルールが 挿 入 され 既 存 のルールがある 場 合 は 1 つずつ 後 ろにずれます ルールは 優 先 度 順 に 適 用 されます 検 査 する 対 象 を 指 定 します で 区 切 ることで 複 数 を 指 定 することができま す 特 に 指 定 しない 場 合 はリクエストすべてを 検 査 対 象 にします 詳 細 な 記 述 方 法 は ModSecurity のマニュアルの Request filtering Advanced filtering の 項 を 参 照 してください 検 索 する 文 字 列 です 正 規 表 現 が 使 用 できます deny pass allow chain リクエストを 拒 否 します ModSecurity 設 定 詳 細 設 定 拒 否 時 のステータスコード で 指 定 したステータスコードを 返 します なにもしません ModSecurity 設 定 詳 細 設 定 監 査 ログを 記 録 が 有 効 な 場 合 は リクエストのログを 記 録 します リクエストを 許 可 します 以 降 のルールは 適 用 しません そのルールにマッチした 場 合 のみ 次 のルールを 適 用 します 138 HDE Controller X ユーザーマニュアル

設 定 の 削 除 と 編 集 方 法 フィルターおよびルールについて 削 除 を 行 いたい 場 合 には 削 除 ボタンを クリックした 後 に 設 定 する ボタンもしくは OK ボタンをクリックしてくださ い 同 様 に フィルターおよびルールについて 編 集 を 行 いたい 場 合 には 編 集 ボタンをクリックした 後 に 追 加 と 同 様 の 画 面 が 表 示 されます 追 加 の 項 目 を 見 ながら 必 要 な 項 目 を 編 集 してください 2-1. Web サーバー 139

フィルター 設 定 例 例 として ある Web アプリケーションの 管 理 者 アカウントには 特 定 の IP アド レスからのみログインできるようにし その 他 の IP アドレスからのアクセスを 拒 否 したい 場 合 のフィルターを 設 定 します まず フィルターを 追 加 します ModSecurity フィルター 管 理 の 画 面 を 表 示 してください フィルター 名 は admin 優 先 度 は 6 にすることにします フィ ルター 名 を 入 力 し 優 先 度 を 選 択 したら 追 加 ボタンをクリックしてください フィルターの 一 覧 に 追 加 したフィルターが 表 示 されます 次 にルールを 登 録 し ます 編 集 ボタンをクリックしてください 優 先 度 は 1 を 選 択 し 検 査 対 象 に ARG_username を 入 力 文 字 列 に admin を 入 力 処 理 は chain を 選 択 し 追 加 ボタンをクリックしてください 検 査 対 象 の ARG_username とは username という 名 前 の 変 数 を 表 します ここで 追 加 したルールは username という 変 数 に admin という 文 字 列 が 含 ま れていた 場 合 この 次 のルールを 適 用 するということを 意 味 します 続 いて 優 先 度 は 2 を 選 択 し 検 査 対 象 に REMOTE_ADDR を 入 力 文 字 列 に!^192.168.0.2$ を 入 力 処 理 は deny を 選 択 し 追 加 ボタンをク リックしてください 検 査 対 象 の REMOTE_ADDR はアクセス 元 の IP アドレスを 表 します ここ で 追 加 したルールは アクセス 元 の IP アドレスが 192.168.0.2 に 一 致 しない 場 合 アクセスを 拒 否 するということを 意 味 します 140 HDE Controller X ユーザーマニュアル

ルールを 登 録 したら OK ボタンをクリックします フィルターの 一 覧 の 有 効 にチェックが 入 っていることを 確 認 し 設 定 する ボタンをクリックしてください 2-1. Web サーバー 141

10. アクセス 統 計 Web サーバーのログを 解 析 し 解 析 結 果 を 表 示 します 月 の 統 計 日 ごとの 統 計 時 間 ごとの 統 計 ヒット 数 ランキング(URL エントリ ー Exit サイト) リファラー 検 索 文 字 列 ユーザーエージェント 国 別 統 計 が 利 用 できます アクセス 統 計 メニューをクリックすると まず 過 去 12 ヶ 月 の 月 の 統 計 が 表 示 されます 表 示 される 指 標 の 意 味 は 以 下 の 通 りです Hits エラーを 含 む Web サーバーへの 全 アクセス 数 Files Pages Hits のうち 正 常 なアクセスの 数 Hits のうち HTML ページの 数 142 HDE Controller X ユーザーマニュアル

Visits Sites KBytes 訪 問 者 数 (30 分 以 内 で 同 一 の IP アドレスからのアクセスはカウ ントしない) 訪 問 者 数 ( 同 一 の IP アドレスからのアクセスはカウントしない) 転 送 したデータ 量 月 の 統 計 以 外 の 統 計 については 各 月 のリンクをクリックすると 表 示 されます 2-1. Web サーバー 143

144 HDE Controller X ユーザーマニュアル