URLについて

質問

友人の小さな会社のウェブサイトの設計を頼まれているのですが、その過程でサーバー上に様々な内部文書が保管されていることがわかりました。

そのサーバーはレンタルサーバーで、ウェブサイト開設と会社ドメインのメールのために使われています。

CSSやJSなどを置く場所に、一つのフォルダが存在し、その中に大量のデータがありました。

試しにそのURLを手入力したところ、該当ファイルをDLすることが出来てしまい、アドレスさえ分かれば外部の人間がだれでもアクセス出来る状況のようです。

そこでお聞きしたいのですが、例えば「www.example.co.jp」というURLを知っているとして、その情報だけで、内部リンクが貼られていないその他の全てのアドレス（例えば「www.example.co.jp/secret/data1」）を把握することは可能なのでしょうか？

回答No.2

yambejp · ベストアンサー

＞アドレスさえ分かれば外部の人間がだれでもアクセス出来る

のであれば、ある意味「公開」しているのと同等です
そのファイルになんらかの個人情報や契約上の守秘条項が記載されていたら
重大な過失（ある意味未必の故意）となるため、不正アクセスされた場合
被害者ではなく加害者となり、訴えられれば被害は何百、何千万円になるでしょうし、
金額で補完しえない信用を失います

サーバーを分けるのがベターですし、最低でもだれでもアクセスできる状態を
やめさせるべきです。

ちなみに調べるのは容易ではないでしょうけど
一度でもヒットしたらあとはまさに誰にでもアクセスされるので
ネット上の悪意をもったユーザーには格好の遊び場になるでしょう

お礼

ご回答ありがとうございます。
何故ウェブサイト用のサーバースペースに社外秘のデータが保管されていたのかは不明ですが、友人には即刻注意を促し、了解を取って消去しました。

回答No.3

ninny3

サーバー側の設定によっては、簡単にわかる場合があります。
「www.example.co.jp/secret/」でアクセスすると、指定したデフォルトファイル(通常はindex.html)がない場合、
ファイル一覧が表示されることがあります。

参考URL：

http://www.atmarkit.co.jp/ait/articles/0708/22/news119.html

お礼

まさに仰るとおり、ファイル一覧が表示されました。この辺の設定についても改善を提案していこうと思います。ご回答ありがとうございました。

回答No.1

ok-kaneto

総当り方式でアタックすれば可能です。

お礼

ご回答ありがとうございます