質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.35%
Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

Q&A

解決済

1回答

971閲覧

手元のApache2.4のHTTPServerが 今般のApache Log4J脆弱性騒ぎに関係し 対策を必要とするか知りたい

saya24

総合スコア247

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

0グッド

0クリップ

投稿2021/12/23 05:50

編集2021/12/23 09:59

以前 フレームワーク(CAKEPHPやLaravel)を利用せず、PHPでコーディングした社内向けに公開したWebサイトがございます。
大した機能を有していません。こちらのWebServerが以下のとおり現在までApache2.4で運用してきているのですが、イメージ説明
恥ずかしながら 今般のApache Log4Jの問題を危惧すべき位置づけなのか 否かが分かっていない状態です。

自分が解決のために行ったこと

LOG4Jとは なんぞや という情報を以下のよう模索しました。Java用の~という説明書きから一見PHPで組みあがったサイトには 関係ないのかな とも思われましたが、ApacheのWebServer自体が当然ログを出力する機能を有しているので 不安を抱いています。
イメージ説明

質問

PHPのコーディングで、error_log(~); のコードは多用しています。
しらずのうちに Apache Log4Jの機能が活用されており、脆弱性を帯びている場合 相応の対策を投じておくことが必須かな、と解釈致しますが 事実は 如何でしょうか?

このWebServerが インターネットからHTTPアクセスされることはございませんが、ベストを尽くしておきたいです、ご見解よろしくお願いします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

ApacheのWebServer自体が当然ログを出力する機能を有しているので 不安を抱いています。

関係ありません。たまたま同じApache Foundationが作っているだけです。

投稿2021/12/23 06:46

maisumakun

総合スコア146018

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

saya24

2021/12/23 07:03

ありがとうございます。心強い御見解で大変参考になりました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.35%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問