« net2ftp CyberCafe firewall Xrea.com | メイン | FTPS ( FTP over SSL, FTP/SSL ) »
2005年03月09日
Web アクセスログ解析ソフト
Xrea.com さんのサーバでは、アクセスログ解析ソフト Analog を使用できます (デフォルトでインストール済み)が、
http://www.jp.analog.cx/
もし、Analog ではなく、ユーザーが AWStats をインストール後 cgi として使用しているとき、リモートユーザーがコマンドを実行できる awstats.pl のバグにご注意下さい。
バージョン 5.0 から 6.2 において、bug が発見されています。他のバージョンや CGI未使用時、問題はないそうですが、セキュリティ対策済み version 6.4 以降へのバージョンアップが推奨されています。
ウエブサイト改竄の報告: russellbeattie.com, jeremy.zawodny.com
バグ情報は、本家サイト、および
http://securityfocus.com/archive/1/390368/2005-02-12/2005-02-18/0
などを参照しました。また、Web アクセスログ解析ソフトの比較は、
http://awstats.sourceforge.net/docs/awstats_compare.html
が参考となります。
投稿者 mvtp : 2005年03月09日 19:07
トラックバック
このエントリーのトラックバックURL:
53
コメント
コメントしてください
サイン・インを確認しました、 . さん。コメントしてください。 (サイン・アウト)
(いままで、ここでコメントしたとがないときは、コメントを表示する前にこのウェブログのオーナーの承認が必要になることがあります。承認されるまではコメントは表示されません。そのときはしばらく待ってください。)