| Server IP : 202.155.9.250 / Your IP : 216.73.216.236 Web Server : LiteSpeed System : Linux srv339029361 5.15.0-177-generic #187-Ubuntu SMP Sat Apr 11 22:54:33 UTC 2026 x86_64 User : lucky4072 ( 1024) PHP Version : 8.0.30 Disable Function : pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,pcntl_unshare, MySQL : OFF | cURL : ON | WGET : ON | Perl : ON | Python : OFF | Sudo : ON | Pkexec : ON Directory : /usr/local/lsws/docs/ja-JP/ |
Upload File : |
<!DOCTYPE html>
<html lang="ja-JP">
<head>
<meta charset="utf-8" />
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1" />
<title>Open LiteSpeed Web Serverユーザーズマニュアル - セキュリティ</title>
<meta name="description" content="Open LiteSpeed Web Serverユーザーズマニュアル - セキュリティ." />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<meta name="robots" content="noindex">
<script>
(function () {
var theme = 'light';
var resolved = false;
try {
if (window.localStorage) {
var storedTheme = window.localStorage.getItem('hdoc.theme');
if (storedTheme === 'light' || storedTheme === 'dark') {
theme = storedTheme;
resolved = true;
}
}
} catch (err) {
}
if (!resolved && window.matchMedia && window.matchMedia('(prefers-color-scheme: dark)').matches) {
theme = 'dark';
}
document.documentElement.setAttribute('data-theme', theme);
document.documentElement.style.colorScheme = theme;
}());
</script>
<link rel="shortcut icon" href="../img/favicon.ico" />
<link rel="stylesheet" type="text/css" href="../css/hdoc.css">
<link rel="stylesheet" type="text/css" href="../css/hdoc-product-accent.css">
<script src="hdoc-search-index.js" defer></script>
<script src="../js/hdoc-search.js" defer></script>
</head>
<body>
<div class="doc-shell">
<header class="doc-topbar">
<a class="doc-brand" href="index.html" aria-label="Open LiteSpeed Web Serverユーザーズマニュアル">
<img src="../img/ols_logo.svg" alt="OpenLiteSpeed logo" />
<strong>Open LiteSpeed Web Serverユーザーズマニュアル</strong>
</a>
<div class="doc-actions">
<button class="doc-menu-toggle" type="button" aria-label="メニューを開く" data-menu-toggle aria-expanded="false">
<svg viewBox="0 0 24 24" aria-hidden="true" focusable="false"><path d="M3 12h18M3 6h18M3 18h18" stroke="currentColor" stroke-width="2" stroke-linecap="round"/></svg>
</button>
<form class="doc-search" role="search" data-empty="ページや設定を検索" data-no-results="結果が見つかりません。">
<label class="sr-only" for="doc-search-input">マニュアルを検索</label>
<div class="doc-search__box">
<input id="doc-search-input" type="search" autocomplete="off" placeholder="ページや設定を検索" aria-controls="doc-search-results" />
<button type="submit">検索</button>
</div>
<div id="doc-search-results" class="doc-search__results" hidden></div>
</form>
</div>
<label class="doc-language"><select id="doc-language-switcher" name="doc_language" data-language-switcher aria-label="言語"><option value="../security.html" data-lang="en-US">English</option><option value="../es-ES/security.html" data-lang="es-ES">Español</option><option value="../de-DE/security.html" data-lang="de-DE">Deutsch</option><option value="../fr-FR/security.html" data-lang="fr-FR">Français</option><option value="../zh-CN/security.html" data-lang="zh-CN">简体中文</option><option value="../ja-JP/security.html" data-lang="ja-JP" selected>日本語</option></select></label>
<button class="doc-theme-toggle" type="button" aria-label="テーマを切り替え" data-theme-toggle data-theme-light-label="ライトモード" data-theme-dark-label="ダークモード" title="テーマを切り替え">
<span class="doc-theme-toggle__icon" aria-hidden="true"></span>
</button>
</header>
<div class="doc-menu-backdrop" data-menu-backdrop></div>
<div class="pagewrapper" data-current-lang="ja-JP" data-supported-langs="["en-US","es-ES","de-DE","fr-FR","zh-CN","ja-JP"]"><aside class="sidetree"><div class="sidetree__masthead"><figure class="sidetree__figure"><img src="../img/ols_logo.svg" alt="OpenLiteSpeed logo" /></figure><div class="sidetree__identity"><a class="sidetree__manual-link" href="index.html">ユーザーズマニュアル</a><div class="sidetree__version">Version 1.9 — Rev. 4</div></div></div><nav class="sidetree__nav" aria-label="目次"><ul class="sidetree__list">
<li><a href="license.html">ライセンス</a></li>
<li><a href="intro.html">はじめに</a></li>
<li><a href="install.html">インストール/アンインストール</a></li>
<li>
<a href="admin.html">管理</a>
<ul class="level2">
<li><a href="ServerStat_Help.html">サービスマネージャ</a></li>
<li><a href="Real_Time_Stats_Help.html">リアルタイム統計</a></li>
</ul>
</li>
<li><a class="current" href="security.html">セキュリティ</a></li>
<li>
<a href="config.html">設定</a>
<ul class="level2">
<li><a href="ServGeneral_Help.html">サーバー全般</a></li>
<li><a href="ServLog_Help.html">サーバーログ</a></li>
<li><a href="ServTuning_Help.html">サーバーチューニング</a></li>
<li><a href="ServSecurity_Help.html">サーバーセキュリティ</a></li>
<li>
<a href="ExtApp_Help.html">外部アプリ</a>
<ul class="level3">
<li><a href="External_LSAPI.html">LSAPIアプリ</a></li>
<li><a href="External_WS.html">Webサーバー（プロキシ）</a></li>
<li><a href="External_FCGI.html">Fast CGIアプリ</a></li>
<li><a href="External_FCGI_Auth.html">Fast CGIオーソライザー</a></li>
<li><a href="External_SCGI.html">Simple CGIアプリ</a></li>
<li><a href="External_Servlet.html">サーブレットエンジン</a></li>
<li><a href="External_PL.html">パイプロガー</a></li>
<li><a href="External_LB.html">ロードバランサ</a></li>
<li><a href="External_UWSGI.html">uWSGI</a></li>
</ul>
</li>
<li><a href="ScriptHandler_Help.html">スクリプトハンドラ</a></li>
<li><a href="App_Server_Help.html">アプリサーバー設定</a></li>
<li><a href="Module_Help.html">モジュール設定</a></li>
<li><a href="Listeners_General_Help.html">リスナー全般</a></li>
<li><a href="Listeners_SSL_Help.html">リスナーSSL</a></li>
<li><a href="Templates_Help.html">テンプレート</a></li>
<li><a href="VirtualHosts_Help.html">バーチャルホスト登録</a></li>
<li><a href="VHGeneral_Help.html">バーチャルホスト全般</a></li>
<li><a href="VHSecurity_Help.html">バーチャルホストセキュリティ</a></li>
<li><a href="VHSSL_Help.html">バーチャルホストSSL</a></li>
<li><a href="Rewrite_Help.html">Rewrite</a></li>
<li>
<a href="Context_Help.html">コンテキスト</a>
<ul class="level3">
<li><a href="Static_Context.html">静的コンテキスト</a></li>
<li><a href="Java_Web_App_Context.html">Java Webアプリコンテキスト</a></li>
<li><a href="Servlet_Context.html">サーブレットコンテキスト</a></li>
<li><a href="FCGI_Context.html">Fast CGIコンテキスト</a></li>
<li><a href="SCGI_Context.html">Simple CGIコンテキスト</a></li>
<li><a href="LSAPI_Context.html">LSAPIコンテキスト</a></li>
<li><a href="Proxy_Context.html">プロキシコンテキスト</a></li>
<li><a href="CGI_Context.html">CGIコンテキスト</a></li>
<li><a href="LB_Context.html">ロードバランサコンテキスト</a></li>
<li><a href="Redirect_Context.html">リダイレクトコンテキスト</a></li>
<li><a href="App_Server_Context.html">アプリサーバーコンテキスト</a></li>
<li><a href="UWSGI_Context.html">uWSGIコンテキスト</a></li>
<li><a href="Module_Context.html">モジュールハンドラコンテキスト</a></li>
</ul>
</li>
<li><a href="VHWebSocket_Help.html">WebSocketプロキシ</a></li>
</ul>
</li>
<li>
<a href="webconsole.html">Webコンソール</a>
<ul class="level2">
<li><a href="AdminGeneral_Help.html">管理コンソール全般</a></li>
<li><a href="AdminSecurity_Help.html">管理コンソールのセキュリティ</a></li>
<li><a href="AdminListeners_General_Help.html">管理リスナー全般</a></li>
<li><a href="AdminListeners_SSL_Help.html">管理リスナーSSL</a></li>
</ul>
</li>
</ul></nav></aside><article class="contentwrapper"><div class="nav-bar"><div class="prev">« <a href="admin.html">管理</a></div><div class="center"><a href="index.html">ホーム</a></div><div class="next"><a href="config.html">設定</a> »</div></div>
<h1>セキュリティ</h1><br/> <p>LiteSpeed Web Serverは、セキュリティを最優先事項として設計されています。 LSWSはSSLをサポートし、サーバおよびバーチャルホストレベルでのアクセス制御、コンテキスト固有の領域保護を備えています。 これらの標準機能に加えて、LSWSには次の特別なセキュリティ機能もあります： </p><br/> <ol> <li><h3>接続レベルの制限：</h3> <ul> <li>IPレベルのスロットリングにより、接続数に関係なく、単一のIPアドレスとの間でネットワーク帯域幅が制限されます。</li> <li> IPレベルの接続アカウンティングは、単一のIPアドレスからの同時接続数を制限します。 WebAdminコンソールで、接続のソフト制限、接続ハード制限、猶予期間、および禁止期間設定を使用してこれを制御できます。 </li> </ul> </li> <li><h3>リクエストのチェック：</h3> <p> すべてのHTTPリクエストは、LiteSpeed Web Serverによって検証されます。"/" デコードされたURLでは許可されないため、隠しファイルや親ディレクトリへのアクセスが拒否されます。</p> <p>要求サイズは、LiteSpeed Web Serverの最大要求URL長、最大要求ヘッダー長、および最大要求本体長設定によって制限されます。</p> </li> <li><h3>静的ファイルのチェック：</h3> <p>LiteSpeed Web Serverは、次の条件を満たす場合にのみ静的ファイルを提供します：</p> <ul> <li>このファイルは誰でも読むことができます。</li> <li>ファイルが実行可能ではありません。</li> <li>ファイルがアクセス拒否ディレクトリリストにありません。</li> <li>シンボリックリンクが許可されていない場合、ファイルにシンボリックリンクは含まれません。 </li> <li>デフォルトでは、LiteSpeed Web Serverはファイルをリスト表示してディレクトリのインデックスを作成しません。明示的に有効にする必要があります。</li> </ul> </li> <li><h3>外部アプリケーションファイアウォール：</h3> <p>LiteSpeed Web Serverは、動的コンテンツを処理/生成するために要求を外部アプリケーションに転送します。 これらのアプリケーションは、多くのシステムリソースを使用できます。 たとえば、スワップスペースを使用する必要がある場合など、システムリソース消費量が一定のポイントに達すると、システム全体のパフォーマンスが著しく低下します。 DoS攻撃を実行する1つの方法は、煩雑な外部アプリケーションへの同時リクエストをWebサーバーに氾濫させることです。</p> <p>LiteSpeed Web Serverは、要求をパイプライン処理し、外部アプリケーションの同時使用レベルを制御して、システムリソースの過消費を防ぎます。 LSWSは要求をキャッシュし、完了した要求のみを外部アプリケーションに転送します。 つまり、サーバーがリクエストを受信している間に、外部アプリケーションが待機することはありません。 LSWSはまた、外部アプリケーションの応答をキャッシュして、応答が完了するとすぐに外部アプリケーションを解放し、クライアントが完全な応答を受け取るのを待つ必要がないようにします。 このようにして、サーバーはより少ない外部アプリケーション・インスタンスを使用してより多くの同時要求を処理し、より高いパフォーマンスとスケーラビリティーを達成することができます。 LiteSpeed Web Serverは、独自のバーチャルメモリを使用して要求と応答の本体をキャッシュし、パフォーマンスを犠牲にせずにシステムメモリの使用を最小限に抑えます。 </p></li> <li><h3>CGIリソースの消費制限：</h3> <p>LiteSpeed Web Serverは、CGIアプリケーションで使用できるシステムリソースの量を制限します。 CGIスクリプトへのリクエストごとに、Webサーバーはそれを処理するためにスタンドアロンCGIプロセスを開始する必要があります。 Unixシステムでは、並行プロセスの数が制限されています。 CGIリソースの消費制限により、Webサーバーが起動できる同時CGIインスタンスの最大数を構成できます。 過度の並行プロセスは、システム全体のパフォーマンスを低下させます。 （CGIプロセスはDoS攻撃の一般的な武器です。） CGIアプリケーションによって生成されるプロセスの数を制御するために、ユーザーごとにシステムプロセスの制限を指定することができます。 各プロセスは、CPUとメモリの制限によってさらに制限されます。</p> </li> <li><h3>suEXECによる強化されたCGI/FastCGIセキュリティ</h3> <p>CGIまたはFast CGIスクリプトのセキュリティリスクを軽減するため、LiteSpeed Web ServerはCGIスクリプトが "suEXEC"モードで実行することでアクセスできるシステムリソースを制限できます。 "suEXEC"は、WebサーバーのユーザーIDとは異なるユーザーIDを持つCGIまたはFast CGIスクリプトを開始します。 これにより、あるユーザーのCGIスクリプトが他のユーザーのファイルにアクセスするのを防ぐことで、共有ホスティング環境のセキュリティが大幅に向上します。</p> </li> </ol> </article></div><button class="doc-back-to-top" type="button" aria-label="トップへ戻る" data-back-to-top><svg viewBox="0 0 24 24" aria-hidden="true" focusable="false"><path d="M12 19V5" /><path d="m6 11 6-6 6 6" /></svg><span class="sr-only">トップへ戻る</span></button><footer class="copyright">Copyright © 2013-2026. <a href="https://www.litespeedtech.com">LiteSpeed Technologies Inc.</a> All rights reserved.</footer>
</div>
</body>
</html>