質問: htmlの初心者です。サーバーにファイルをアップロードしたらurlでいろんなファイルにアクセスできるようになりますよね?思ったのですが、urlからの不正アクセスってどうやって防いでいるのですか?
回答: ※安全性の検討(参考まで) (倉庫利用のセキュリティについての質問) ホームページコンテンツのほかに、個人的なWORD文書などを保管したときに他人に見られるリスクはどの程度のものでしょうか? ・ホームページを見た人がブラウザーでURLをいじってそのファイルを開くことはできるか? ・FTP、その他のソフトではどうか? 1. .第三者が、ホームページのURLからたどって読みだすリスク ・ディレクトリーにアクセスできなければどんなファイルが格納されているか知られる事はない→ファイル名が明らかにはわからない ・日本語のファイル名なら読み出せない ? (フォルダー名あるいはファイル名が日本語なら、ファイル名を指定してブラウザーで開くことはできない) 2. 第三者が書き直すリスク ・サーバーのパスワードで保護されているので心配ない? ※.装置の故障によりデータが失われるリスク→高信頼性であると仮定する (ロリポップからの回答) データをサーバーにアップロードしていただく場合、 ホームページコンテンツと同様インターネット上に公開されるため、他のインターネットご利用者様からアクセスされてしまう可能性はございます。 他の方には非公開とされるデータをサーバー上にアップロードされます場合はデータをアップロードするディレクトリ(フォルダ)にアクセス制限や、パスワードによる認証設定を設置していただくことをお勧めいたします。 アクセス制限やパスワード認証設定は、 制限をかけたいフォルダ内に「.htaccess」等を作成いただくことで可能でございます。 設置方法については、ロリポップ!のオンライマニュアルでも ご案内しておりますので、ご参照のうえお試しいただければ幸いです。 ▼ htaccess利用法 - ロリポップ! (参考サイト).htaccess実践活用術 (※弊社提供のページではございません) なお、FTPソフト等を使ったサーバーへのアクセスは ユーザー専用ページで確認できるFTPへのログイン情報がなければ通常アクセスはできませんが、悪意のあるアクセスについてはこの限りではないのが現状でございます。 不正なアクセスを防ぐため、以下のページをご参照のうえ「FTPアクセス制限」を設置いただくことで、 より安全にご利用いただけるかと存じます。 是非設置をご検討ください。 ▼ FTPアクセス制限の設定 - ロリポップ!