4511-nginx-errorlog-NGINX のエラーログアクセスログ記録を有効にする¶

ルール ID¶

• 4511-nginx-errorlog

カテゴリ¶

• nginx

レベル¶

• info

対応バージョン¶

• Linux

説明¶

• nginx はすべてのエラーログを記録する必要があります。デフォルトで有効です。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• エラーログ記録は、システムを悪用しようとする攻撃者を特定し、攻撃者の手順を再現するために使用できます。また、アプリケーションで発生する可能性のある問題を特定するのにも役立ちます。

リスク項目¶

• nginx のセキュリティ

監査方法¶

• 次のコマンドを実行して確認します：

grep error_log /etc/nginx/nginx.conf
# 表示される内容
error_log /var/log/nginx/error.log info;

修復方法¶

• ファイル /etc/nginx/nginx.conf を編集します。例：

  error_log /var/log/nginx/error.log info;
  

影響¶

• なし

デフォルト値¶

• デフォルトでは、アクセスログが有効です

参考文献¶

• なし

CIS コントロール¶

• なし