改ざん検知自動修復プラン
- 管理するすべてのファイルの改ざん検知および修復を行います。
コンテンツ更新者は、今までの更新先をサイトパトロールサーバに変更するアップロードすれば、htmlはもちろん、スタイルシート、JAVAスクリプト、PerlやPHPなどのCGIファイル、画像ファイルやexeやPDF形式のバイナリファイルもサイトパトロールシステムを経由しない更新は改ざんとして検知し、改ざんされたファイルを修復します。また、不正にアップロードされたファイルがあれば消去します。
検知・修復のメカニズム
- あらかじめ正しいディレクトリーツリーをローカルに保存しておきます。
- 定期的にFTPでコンテンツをダウンロードし、保存してあった正しいコンテンツ情報と比較
- 比較結果が一致しない場合は、管理者にメールを送信し、不正に改ざんされたファイルを正しいファイルに上書きします。
- 不正なファイルをアップロードされた場合、自動的に消去します。
