アクセス履歴(アクセスログ)

アクセスログ

 あるコンピュータシステムについて、それに対するアクセスの日時や相手先ドメインやIPアドレス、そのほかIDなどについての記録のことをいう。これを取得することによって、不正アクセスがあった際に、アクセス経路の推定や、不正アクセスの方法の確認、不正アクセスの試みの検知などを行うことが可能となる場合がある。 

 セキュリティ上の問題が発生し、システムの縮退やサービスの停止が起こった場合、アクセス履歴(ログ)の検証は、再度のトラブル防止の観点から非常に重要な事項であるが、ISP(Internet Service Provider)レベルでは、膨大なアクセスログを取得することになるため、ログデータ取得項目を簡略化したり、保存期間を限定して順次削除することがある。よってアクセスログによる不正アクセスの追跡は、プロキシを利用しないためプロパーなIPアドレスが取得されない限り、事実上通信元の特定は困難となる場合が多い。

 また通常アクセスログでは、1アクセスに対してアクセス元の情報や時間などの1行データが生成されるため、大量にアクセスがあるWebサーバ(1日数百万件ヒット)などの場合、人間がリアルタイムでアクセス元を参照・監視することは実質不可能に近い。

 よってアクセスログを参照する場合は、時間帯ごと、あるいは日にちごとにデータを統計・項目別に分類するアクセスログ解析ツールを用いて参照することがほとんどである。

関連記事

関連用語

リンク

Security&Trust フォーラム 新着記事

@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

RSSフィード

アイティメディアの提供サービス

TechTargetジャパン

キャリアアップ

@IT Sepcial
- PR -
@IT Sepcial
ソリューションFLASH