drupalの脆弱性と対策

drupal（ドゥルーパル）は世界中で使われているCMS。モジュールを拡張することで多様な機能を発揮するdrupalの特徴や脆弱性、その対策などをまとめました。

drupalのセキュリティリスク

セキュリティが高いことで定評のあるdrupalですが、オープンソースであるため、脆弱性が広く知られていて、悪意の第三者に攻撃対象とされることがあります。

その場合、drupalで作成されたWebサイトは、次の3種類の形で攻撃を受けます。

遠隔操作される可能性

drupalには、リモートから任意のコードが実行可能になる脆弱性をがあります。そのため、Webサイトを乗っ取られて、サイトの構成を書き換えられたり、サイトに掲載した情報が改ざんされる恐れがあります。

非公開データを盗まれる

drupalにはセキュリティホールがあり、そこからユーザーの登録した個人情報や顧客情報など、非公開データを盗まれる可能性があります。

システムデータを改変される

リモートで外部から操作できる脆弱性を利用され、システムデータを改変されるリスクがあります。

drupalのセキュリティ対策

ここでは、drupalのセキュリティ対策をご紹介します。

1.頻繁にアップデートする

drupalはインストール時の「コアモジュール」に、「拡張モジュール」を組み合わせた構造のCMSです。頻繁にアップデートが行われるので、常日頃公式サイトをチェックして、更新情報を把握しておくことが大切です。

2.専門チームに依頼する

drupalには、セキュリティ対策専門チームが在籍していて、トラブル時には迅速に対応しているので、活用しましょう。

3.コミュニティの事例を参照する

drupalにはセキュリティに関するコミュニティが数多くあり、セキュリティ対策の情報が豊富です。それらの情報を参照にしながら、セキュリティ対策を進める選択肢もあります。

【まとめ】　

NASAや経済産業省の補助金サイトなどにも採用されているdrupalは、モジュールによる拡張性が高いのが強み。

「コアモジュール」と「拡張モジュール」の組み合わせで、さまざまなデザインのWebサイトを作ることができます。リモートでWebサイトを乗っ取られる、情報漏えいなどのリスクもあるため、頻繁に行われるアップデートの情報を、常にチェックし、捨ておくことをお勧めします。

このサイトでは、企業のWebサイトに向いているCMSを厳選し、その特徴をまとめています。CMS導入を検討されている方は、ぜひ参考にしてください

セキュリティが高いおすすめパッケージ型CMS比較