Select the product you need help with
Windows 2000 の IIS でサイトの利用状況ログ収集を有効にする方法文書番号: 300390 - 対象製品 この記事は、以前は次の ID で公開されていました: JP300390 目次概要
この資料では、IIS で Web サイトのログ収集を有効にする手順について説明します。
Web サイトのログ収集を有効にするIIS のログ情報には、Windows 2000 のイベント ログ収集機能やパフォーマンス監視機能では記録されない情報も含まれます。このログには、Web サイトにアクセスした利用者名、利用者が閲覧した情報、最後に情報を閲覧した日時などの情報を収集できます。ファイルの読み込み/書き込みなどのイベントを含む、Web サイト、仮想フォルダ、またはファイルへのアクセスを、成功したものも失敗したものも両方監視できます。サイト、仮想フォルダ、またはファイルに対してどのイベントを監査するかを選択できます。これらのファイルを定期的に確認することにより、セキュリティへの攻撃やその他のセキュリティの問題が発生する可能性があるサーバーまたはサイトのエリアを検出できます。各 Web サイトに対し、個別にログ収集を有効にし、ログ形式を選択できます。ログ収集を有効にすると、サイトのすべてのフォルダに対してログ収集が有効になります。ただし、特定のディレクトリに対するログ収集を無効にすることもできます。Web サイトのログ収集を有効にするには、次の手順を実行します。
サイト上の特定のフォルダについてログ収集を無効または有効にする
IIS ログ ファイルを保存するログ ファイルが保存されるフォルダを指定することや、新しいログ ファイルの開始に関するオプションを設定することができます。ログ ファイルの保存オプションを設定するには、次の手順を実行します。
IIS ログ ファイルを確認して、発生した可能性のあるセキュリティ問題を検出する
セキュリティWeb サーバーに正しいセキュリティを設定すると、悪意のある攻撃者からのさまざまなセキュリティ侵害を減らしたり排除したりすることができます。また、制限された情報へのアクセス権を偶然取得してしまったか、重要なファイルを不注意に変えてしまった可能性がある善意のユーザーからのセキュリティ侵害についても同様に防御できます。Web サーバーでセキュリティを厳密に設定する方法の詳細については、以下のマイクロソフト Web サイトを参照してください。
IIS セキュリティ チェックリスト
このサイトでは、Web サーバーのセキュリティを強化するための提案が提供されています。これには、Windows の設定、IIS Web のアクセス権、および物理的セキュリティが含まれています。
http://www.microsoft.com/japan/developer/library/jpiis/core/iisckl.htm
(http://www.microsoft.com/japan/developer/library/jpiis/core/iisckl.htm)
運用サーバーについては、ユーザーが証明書の作成方法に関する情報を含むファイルを参照できる ASP (Active Server Pages) 登録ページを Web サーバーから移動することをお勧めします。ASP ページを移動したくない場合は、ASP ページがすべてのユーザーに表示されないように、最低限 ASP ページへのアクセスを制限してください。通常これらのページは、Web サイトのルートに存在します。 トラブルシューティング監査にはコンピュータのリソースが使用されます。最適なサーバー パフォーマンスのために、監査はできる限り明確に指定する必要があります。たとえば、特定のディレクトリに 100 個のファイルが存在し、それらのファイルの数個のみを監査する必要がある場合、ディレクトリ全体ではなく、その数個のファイルに対して監査を設定します。関連情報
Web サーバーのセキュリティ機能の概要、機能設定のためのヒント、および高セキュリティの SSL (Secure Sockets Layer) 機能の詳細については、次のマイクロソフト Web サイトを参照してください。
セキュリティについて
制限されたコンテンツへの接続を確立しようとするユーザーを管理者が識別できるように IIS の認証を構成する方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiabtsc.htm
(http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiabtsc.htm)
認証
ユーザーによるファイルへのアクセスおよび操作を制御する方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiathsc.htm
(http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiathsc.htm)
アクセス制御
SSL の暗号化機能により情報のプライバシーを保護する方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiaclsc.htm
(http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiaclsc.htm)
暗号化
証明書と SSL 機能を使用して安全な接続を確立する方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiencsc.htm
(http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiencsc.htm)
証明書
セキュリティ活動を監視し、改ざんおよび権限のないアクセスを防ぐ方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iicerts.htm
(http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iicerts.htm)
監査
http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiaudsc.htm
(http://www.microsoft.com/windows2000/ja/server/iis/htm/core/iiaudsc.htm)
関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 300390
(http://support.microsoft.com/kb/300390/EN-US/
)
(最終更新日 2004-07-01) を基に作成したものです。
プロパティ文書番号: 300390 - 最終更新日: 2005年9月21日 - リビジョン: 5.1 この資料は以下の製品について記述したものです。
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート技術情報の翻訳
 |
先頭へ戻る
