質問
⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。
🕓 事例公開日 : 2024-08-20
【背景】
協力会社から悪意のあるファイルが検出されたという報告を受けた。自社のAccel-Mart Plus環境にも同様のファイルが混入していないか調査する必要がある。Q1.
環境内で特定のファイル(例:sample.exe)が存在するかどうかをチェックする方法を教えてください。回答
A1.
ファイルの配置場所によって確認方法が異なります。以下の手順でチェックしてください。■ Storageサーバ上のファイル確認
SFTPクライアントを使ってStorage領域にアクセスし、ファイルの有無を確認できます。
詳細な手順は以下のドキュメントをご覧ください。
href='https://aws.accel-mart.com/startup_guide/texts/03_startup/06_sftp_login/02_access_storage.html'>https://aws.accel-mart.com/startup_guide/texts/03_startup/06_sftp_login/02_access_storage.html
■ APサーバ上のファイル確認
モジュール反映時にデプロイしたwarファイルや静的ファイル内のファイル群をチェックしてください。
■ カスタムサーバ上のファイル確認
SSH接続でサーバーにアクセスして確認する方法があります。
※カスタムサーバをご利用でない場合は、参考情報としてご参照ください。