※ ChatGPTを利用し、要約された質問です(原文:【採点依頼】このアクセス制限対策は何点ですか?)
【質問】アクセス制限対策の評価
このQ&Aのポイント
こんにちは。Webページ用スペースの「public_htmlディレクトリ以下」にディレクトリを作り、個人的ななファイル(HTML)を50個ほどまとめて置きたいと思っています。サーバの制約で、そこにしか置けません。しかし、なるべくならそのディレクトリやファイルに、第三者からアクセスされたくはありません。アクセス制限対策の基本的な方法を紹介していますが、それらの効果は何点ぐらいあるのでしょうか?
基本的なアクセス制限対策として、以下の方法があります:ファイル名とディレクトリ名を推測できないものにする、対象ファイルにリンクを張らない、ディレクトリが見えないようにindexファイルを置く、metaタグによる検索ロボット拒否を行う。完全にアクセスを制限する方法やより効果的な方法もあるので、それらについても知りたいです。
質問者は「public_htmlディレクトリ以下」にディレクトリを作って個人的なファイルを置きたいが、第三者からのアクセスを避けたいと考えています。基本的なアクセス制限対策を取ることで、第三者のアクセスを制限できるのでしょうか?また、より効果的な方法や制御方法についても教えてほしいです。
こんにちは。よろしくお願いします。
Webページ用スペースの「public_htmlディレクトリ以下」に
ディレクトリを作り、個人的ななファイル(HTML)を50個ほど
まとめて置きたいと思っています。
サーバの制約で、そこにしか置けません。
しかし、なるべくならそのディレクトリやファイルに、
第三者からアクセスされたくはありません。
そこで以下の基本的な対策をまずはとりますが、
これは100点満点中(*)何点ぐらいの効果が
あるものなのでしょうか?
*セキュリティがないも同然なのは承知していますので、
「トップページのアドレスのみ知っている
ネットの達人」がアクセスしようとして、
1時間以上かかる状態を100点とします。
----------------------------------------------
●ファイル名とディレクトリ名は推測できないものにする
●対象ファイルにリンクを張らない
●ディレクトリが見えないように、indexファイルを置く
●metaタグによる検索ロボット拒否を行う
----------------------------------------------
また、完全にアクセスできなくする方法や、
よりよい方法はあるのでしょうか?
ちなみに「.htaccess」ファイルによる制御は
許可されていません。
+・ * *゜・ ・+ . 。*。・゜ 補足 ゜・。。*。 . +・ ・゜* * ・+
Kent Web の「WEB PROTECT」というアクセス制御CGIを
設置してみたのですが、
「public_htmlディレクトリの下」にしかファイルを
置けない場合は、何の効果もないように思えました。
(上の4つの対策を取っていれば
それ以上の効果はない、という意味です)
お礼
いやぁ、とんでもない勘違いをしていました。 恥ずかしいので詳細は省略します (*^-^*)> 利用しているサーバはオーナー権限でCGIが動くため 保存用フォルダを700にして、アクセス制御のCGIから そのファイルを呼び出せば、希望していることが 100%できるような「気配」です。 まだ勉強し始めたばかりなので、本当に大丈夫なのかは いろいろチェックしていきたいと思います。 ともかく、ご回答、とても助かりました。 また機会がありましたら、どうぞよろしくお願いします。 ありがとうございました。
補足
え"っ、そ、そ、それでいいんですか? 何か私、と、とんでもない誤解をしていたかも。 ちょっとチェックしてみます。 ご回答ありがとうございました。 また、報告します。