tenable解説バックアップディレクトリ

脆弱性名(Ja)	バックアップディレクトリ
脆弱性名(En)	Backup Directory

バックアップディレクトリは、システムやアプリケーションの変更やアップデート時に作成されるファイルやディレクトリのコピーです。

これらがサーバー上に残り、外部からアクセス可能になっている場合、攻撃者が過去のデータや設定情報を入手し、不正アクセスや脆弱性を突く攻撃に利用されるリスクがあります。

特に「.bak」「.old」「.backup」などの拡張子を持つディレクトリは狙われやすいです。

バックアップディレクトリが外部に公開されると、システムの設定やソースコードが露出し、攻撃者にとって有用な情報が漏洩する可能性があります。

これにより、システムの脆弱性が特定され、攻撃が容易になるため、Webアプリケーションやサーバー全体のセキュリティが低下します。

さらに、過去のデータや認証情報などが含まれている場合、攻撃者はそれを利用して不正アクセスを試みることもあります。

(誤検出の可能性があります。)

バックアップディレクトリやファイルが外部に公開されている場合、速やかに削除するか、アクセスできない場所に移動します。

バックアップディレクトリにアクセスできないよう、適切なアクセス制御を設定します。たとえば、Apacheでは以下のように設定します。

<Directory /path/to/backup>
    Require all denied
</Directory>

Nginxでバックアップディレクトリへのアクセスを制限する設定を導入します。
以下の設定で、バックアップファイルへのアクセスを拒否します。

location /backup/ {
    deny all;
}