CGIを設置するには何が障害なんですか？

質問

ぜひ、教えていただきたいのですが。

私は、とある会社に勤めているのですが、
会社のＨＰにカウンタ等を使用するために
ＣＧＩを設置してほしいと考えているのですが、
システムの部署から「ＣＧＩはだめ」と言われてしまいます。（私は別の部署です）

そこで質問なのですが、
実際にＣＧＩを設置するにはどのような障害（困難）があるのでしょうか？

私が以前耳にしたのは「負担がかかるから」といわれたのですが、
それが具体的にどのようなものか、セキュリティ等にどんな危険があるのかさっぱりです。

もっと細かいことを知りたく投稿いたしました。

どうぞよろしくお願いいたします。

回答No.1

togino · ベストアンサー

システム部署の方がおっしゃる通り
・ システムに負荷がかかる
・ セキュリティーのリスクが増大する
の２点が問題になると思います。

■ システムの負荷

単純な話、ある CGI プログラムが無限ループに
陥った場合などが考えられます。
また、掲示板やチャットシステムで大人数が同時に
サーバーへアクセスすると Apache に負荷がかかります。

このような場合に、本来提供しているサービスに
影響がでる事があるので、断られているのでしょう。

■ セキュリティーのリスク

CGI はサーバ管理者以外の人がプログラムをアップ
して動かすことになります。これは管理者にとって
リスクのあることです。
万が一、システムファイルを破壊するプログラムで
あった場合取り返しがつきません。

またアップする人が意図しなかったとしても
プログラムにセキュリティーホールがあって、
それを悪意のある外部の人やウイルスが、攻撃して
こないとも限りません。

---
以上、２点が大きな問題ですし、CGI の設置に関する
問題といえばこの２つだと思います。

「負荷とセキュリティーに対して、誰が責任を持って
監督するのか」これをはっきりさせないと、
システム管理をされてる部署の方は、首を縦に振られないでしょう。

単純なテキストファイルに書かれたテキストデータが
プログラムとして実行される CGI の危険性には
十分注意を払っていただきたいと思います。

お礼

迅速なご回答をありがとうございました。
問題点等が分かりました。
参考にさせていただきます。