java - J2EE アプリケーションでログ ファイルのパスワードを保護するにはどうすればよいですか?

Question

ログ ファイルがハッキングされたり、不正なアクティビティによって配布されたりした場合は、パスワードで保護する必要があります。Jboss AS7 を使用しています。ログ ファイルのパスワードを保護するメカニズムはありますか? これに関する関連文書は見つかりませんでした。

Answer 1

デフォルトのログ ファイルは、ファイル システムにある単純なテキスト ファイルです。対応するファイルへの読み取りアクセス権を持つ人は誰でもそれを読み取ることができます。

ログを危険にさらすことができる人は誰でも、バックエンド サーバー全体を危険にさらす可能性があるため、バックエンド システム全体の整合性について心配する必要があります。