Apache

質問

デフォルトの設定のまま、Apacheを起動させてしまいました（it worksの表示で確認）。今考えると数十分動作が少し鈍かったのですが、踏み台攻撃を受けた可能性などがありますでしょうか。サーバ内に他のファイルは新たに配置していません。
怖くなってApacheのフォルダは全て削除していますが、これ以上の攻撃を受けることはないでしょうか。
無知な初学者の質問で本当に恐縮ですが、わかる方いらっしゃったら教えていただきたいです。

回答No.2

hiodraiu · ベストアンサー

外部からの攻撃を受けた可能性がゼロとなるケースは、外部と接続されていない場合のみです。また、どんな攻撃を受けたのかが分からない場合は、たとえApacheを削除したところで安全である保障はありません。Apacheを介して別の場所に入り込まれる場合もありますし、そもそもApacheをは関係なく攻撃される場合だってあります。
ファイアウォールやセキュリティソフトがあれば、一応は安全ですが、それでも完璧なものではない以上、可能性がゼロとはなりえません。

これって「近所を散歩したら、交通事故に遭う可能性はありますか？」ぐらいの話です。めったには合わないだろうけど、絶対に事故には遭わないとは誰も言えないのと同じです。

お礼

ご回答ありがとうございます。
無知で情けないのですが、自分でも少し調べて見て、おっしゃる通り、どの部分でどう対策されていたかによっても異なり、何とも言えない問題とよくわかりました。
あまり意味のない質問をしてしまい、申し訳ありませんでした。ありがとうございました。

回答No.1

hiodraiu

ネットワーク構成やセキュリティーがどうなっているのかが、一切書かれておりません。実際は安全な環境かもしれませんが、情報がない以上は安全とは言い切れません。攻撃を受けた可能性を否定するだけの材料もありませんから、攻撃を受けた可能性があるってことになりますし、今後も攻撃を受ける可能性もある、ということになります。

補足

ご回答ありがとうございます。
回答の内容も全て理解出来ず、本当に無知で情けないのですが、説明できる内容としては、仮想デスクトップ内でApacheを起動しました。ファイアウォールは無効の状態でした。
もし追加でご教示いただけることがありそうでしたら、何卒よろしくお願いいたします。