tenable解説 .DS_Store ファイルが検出されました

脆弱性名(Ja)	.DS_Store ファイルが検出されました
脆弱性名(En)	.DS_Store File Detected

.DS_Storeファイルは、macOSが各フォルダ内に自動生成する隠しファイルで、フォルダのメタデータを保存しています。

通常はユーザーの目に触れませんが、これがウェブサーバー上に公開されると、内部のディレクトリ構造やファイル情報が漏洩する可能性があります。

サーバー上の.DS_Storeファイルを手動で削除します。
以下のコマンドを使ってサーバー内で検索・削除を行うことが可能です。

# 検索コマンド
find /path/to/your/site -name ".DS_Store"
# 削除コマンド (必ず削除対象を確認してから実行してください。)
find /path/to/your/site -name ".DS_Store" -delete

ウェブサーバーの設定ファイルで.DS_Storeファイルへのアクセスを拒否します。
Apacheの場合、.htaccessファイルに以下のルールを追加してください。

<Files ".DS_Store">
  Order allow,deny
  Deny from all
  Satisfy All
</Files>

nginxの場合:

location ~ /\.DS_Store {
  deny all;
  access_log off;
  log_not_found off;
}

設定を反映させることで、.DS_Storeファイルへの外部からのアクセスが拒否されます。

macOSのFinder設定で、ネットワークドライブに対する.DS_Storeファイルの生成を防ぐ設定を行います。
ターミナルで以下のコマンドを実行することで、ネットワーク共有フォルダに .DS_Storeファイルの生成を防ぎます。

defaults write com.apple.desktopservices DSDontWriteNetworkStores -bool TRUE

再起動することで設定が有効になります。