質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Django

DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

Webサーバー

Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。

サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

Q&A

解決済

1回答

523閲覧

Djangoのデバッグモードをオンにしたままにしてしまった

masa_000

総合スコア18

Django

DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

Webサーバー

Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。

サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

1グッド

0クリップ

投稿2022/08/12 20:30

編集2022/08/12 22:36

前提

Ubuntu 20.04 LTS x64
django 3.1.7
gunicorn 20.0.4
nginx 1.18.0
すみません。テンパってぐちゃぐちゃに書いてしまったので書き直します。
上記の環境でウェブサイトを運営しています。先日作業をした後、djangoのデバッグモードをオフに戻すのを忘れてしまいました。それから数日間デバッグモードがオンのままでした。
djangoのデバッグモードがオンになっていたことで流出した可能性のある情報はなにが考えられるでしょうか?

よろしくお願いします。

レンタルサーバーを借りて、ウェブサイトを運営しています。先程、何もしていないのにSSHが接続できなくなり、レンタルサーバーのサイトのウェブコンソールがすら接続できなくなりました。めちゃくちゃ焦ったのでそのときのエラーメッセージを書き留めていませんでした。
その後、なぜかスナップショットを取ったら接続できるようになりました。
auth.logなどを見ても誰かログインしたようには見えないんですが、閉じたと思っていたポートが空いていたりなんかおかしい気がします。
よくわからないことが起きて困惑していて、そもそも何をすればいいかわからない状況です。
文章が書きなぐった感じになってすみません。何かアドバイスよろしくお願いします。

Maximillion👍を押しています

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

masa_000

2022/08/12 20:48

Ubuntu 20.04 LTS x64 django 3.1.7 gunicorn 20.0.4 nginx 1.18.0 あとそれから数日間djangoのdebugモードがオンになっていました
CHERRY

2022/08/12 21:26

バックアップを取得した時は、不正に侵入されていないことが保証されているのでしょうか?
masa_000

2022/08/12 21:28

少なくとも問題が発生する前のスナップショットです。絶対に大丈夫かはわかりません。
guest

回答1

0

ベストアンサー

詳細のログなどがないのでなんとも言えないところではありますが、Djangoのデバッグモードとsshログインは無関係なので、ログインできるようになったとか、再度ログインできるようになった現象とは関連はないと思います。

Djangoに詳しくないので一般論でお答えしますが、デバッグモードが有効になっていると、例外やエラーが発生した際にスタックトレースやソースコードの一部が表示される場合があります。しかし、ソースコードが漏洩しても、ただちに不正侵入につながるわけではないので、過度に焦る必要もないと思います。

投稿2022/08/13 07:13

ockeghem

総合スコア11701

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問