サーバの中のファイルの安全性について

質問

お世話になります。

サーバの中のファイルについてなのですが、
会社のホームページでは、入力フォームから登録された方のデータが
自動的にファイル（CSV）に記録されるようになっております。

FFFTPでサーバに接続すると、
・WEB
・DATA
・LOG
等表示され、DATAフォルダの中にあるCSVデータに記録されます。
ホームページは、WEBフォルダの中に入っております。

外部からは、WEBフォルダしかアクセスできないという風な説明を
受けたのですが、CSVの個人データは結構な量になっており、
流出のことを考えると心配です。

本当に外部からWEBフォルダより上層のフォルダにはアクセスできない
のでしょうか。

レンタルサーバ・独自ドメインです。（詳しくはわかりません。）
HP制作は単発で頼んだものですので、アフターフォローはありません。

お教えいただけるとありがたいです。

よろしくお願いいたします。

回答No.1

tanshio2 · ベストアンサー

「外部からは、WEBフォルダしかアクセスできない」というのはHTTP経由での話に限定して、
ですか？であれば、WEBというディレクトリがWebサーバのDocumentRootなのであれば
通常であればそのディレクトリ以下にしか（HTTP）ではアクセスできません。
もちろんWEB以下にCGI等をおいてあり、そのCGIにセキュリティホールがあった場合は
また別ですが。

で、レンタルサーバ・独自ドメインで、でもそれが詳しく分からないのであれば
それは危険ですよ。専用サーバならいいですが、共有サーバなら他人がアクセスできる
可能性はあります。（そのサーバの設定次第）
また専用サーバでも、そのサーバ業者が信用できる会社であれば問題ないのですが、
中には自分ところで貸してるサーバの中身をスキャンして保存されてるメアドを
名簿業者に転売・・・なんて事件は実際に起きてることですので、こういったところでも
注意は必要かもしれません。

お礼

ご回答ありがとうございます。

確認をとったところ、WEBディレクトリがDocumentoRootになっておりました。
データベースへの書き込みは、PHPを使っております。
書き込み部分は
$fp = fopen ($logfile, "a");
flock($fp ,LOCK_EX);
fputs($fp, "$txt\n");
flock($fp ,LOCK_UN);
fclose ($fp);
このような感じでした。
複雑そうなことをしているような形ではなさそうなのですが、
問題ありそうでしょうか。

サーバに関しても、色々問題は起こる可能性があるのですね。

少し勉強してみます。

よろしくお願いいたします。