サイトのセキュリティ

Question

作ったホームページを、サーバーにアップし、沢山の人が訪れる際、セキュリティ上の問題で何か対策はしなければならないものなのでしょうか？

サイトでは、php等は使っておらず、ユーザーとのやり取りは一切なく、ただ表示してるだけのものです。

Comments

[azuapricot]

見られて困るものがなにもないなら別にいいのでは？
ユーザーが何か入力してDBに登録する、などの処理があるのであれば
セキュリティ対策は必要でしょうが、
ただ何かを表示するだけーとか自分だけーのものならあまり考えなくてもいいかもしれません
（まぁあるにこしたことはないですが）

[退会済みユーザー]

ありがとうございます。解決しました。是非、回答にもう一度かいていただき、ベストアンサーにさせてもらいたいです。

[yoshinavi]

セキュリティに対して、どんな事を調べたのでしょうか？
このままでは、「丸投げ」と低評価されるかと思います。

Answer 1

サーバーとはどこのサーバーでしょうか?
サーバー本体のセキュリティはどうなっていますか?
見られて困るものがなくても、サーバー本体のセキュリティが不十分な場合、侵入され、踏み台として利用される事があります。

ご注意を。

Comments

[退会済みユーザー]

エクストリムサーバーです。

Answer 2

ユーザーとのやり取りは一切なく、ただ表示してるだけ

ユーザとのやり取りがなければ、表示できません。
あなたが知らないだけで、サーバはユーザとやり取りしています。

沢山の人が訪れる際、セキュリティ上の問題で何か対策はしなければならないものなのでしょうか？

まず、多くの人に情報を提供するのであれば、情報精度に責任を持つことが重要です。そのため、静的サイトであっても、閲覧者が多くなれば改ざんの検出は必須です。

また、サイトコンテンツのあるサーバ以外にも関連するシステムがあります。例えば DNS やキャッシュ、負荷分散、ファイアウォール等の関連システムに関してもセキュリティ的な問題は発生しうるので、システムの全体を把握してください。

対処のしにくい攻撃としては DDoS があります。
こちらは、インフラ設計時にしか考慮できないので、サーバ選定時までに対応方針を決めておく必要があります。

網羅性はありませんが参考まで。

Comments

[退会済みユーザー]

サイトの改ざんの検出とはどういうものなのでしょうか？

[退会済みユーザー]

日本語のままですが、自身が意図したコンテンツが正しく提供されていることを監視/検出することを指します。監視方法はいくつかあり、サイトに適した仕組みを採用する必要があります。「改ざん検知」でググれば仕組み/サービスが確認できます。

Answer 3

スタティックなページの場合ほとんどセキュリティ上のリスクはないので
さほど気にすることはないかもしれません。
サーバーはどこぞでレンタルしているのですよね？
であればISP側でサーバーは適正に設定されているはずです。

ファイルのアップが(s)ftp経由なら、パスワードがばれないようにするくらいでしょう。
（普通に管理してればめったなことではばれません）

質問への補足をみるとすでに解決しているようなので、
ご自身で回答をつけて「自己解決」にしておいてください

Answer 4

見られて困るものがなにもないなら別にいいのでは？
ユーザーが何か入力してDBに登録する、などの処理があるのであれば
セキュリティ対策は必要でしょうが、
ただ何かを表示するだけーとか自分だけーのものならあまり考えなくてもいいかもしれません
（まぁあるにこしたことはないですが）

（追記にかいたものこぴぺ）