マニュアル
> > 第4章 TacmicCMS コントロールパネル完全マスター(管理機能とサイト運用) > 4-1 コントロールパネル(ダッシュボード)の見取り図とコックピット操作 > 4-1-2 管理画面のセキュリティ(セッション・SSL保護・管理者IP確認)
4 - 1 - 2 : 4-1-2 管理画面のセキュリティ(セッション・SSL保護・管理者IP確認)
🔍 管理画面のセキュリティ保護とセッション管理(文字と画像の融合) ▲ 【図】管理画面のセキュリティ保護とセッション管理 ...
🔍 管理画面のセキュリティ保護とセッション管理(文字と画像の融合)
1
管理者IP&セッション照合
アクセス元IPアドレスを監視し、セッションハイジャックを未然に防止。
2
常時SSL(HTTPS)通信
暗号化通信により管理者パスワードや個人情報の盗聴をブロック。
管理画面を外部攻撃から守る鉄壁ルール
- セッションタイムアウト:管理画面を一定時間操作しない場合、自動的にセッションが切断され、離席時の第三者による不正操作を防止します。
- Cookie保護属性(HttpOnly / Secure):JavaScriptからのCookie盗聴(XSS攻撃)を防ぐ
HttpOnlyと、HTTPS通信時のみ送信を許可するSecure属性が常時適用されています。 - ログイン元IPの記録:管理者のログインIPアドレスが毎回データベースに記録され、万が一不正なログインがあった場合もログから特定可能です。
Active
3330 bytes
更新: 2026-10-31 12:19 by Tac Hisaoka