ステートメント有料サービスシェアウェアパートナー(代理店)契約パートナー専用オーダーメイドCGIFAQお問い合わせこのページを印刷セキュリティ個人でサーバを立ち上げるうえで最も注意すべき点がこのセキュリティです。外部からのアクセスを許可しているのですからハッカーにとってはお客様が増えたような物です。現在では、毎日ハッカー、クラッカーの被害が報告されています。IPアドレスを使って目的のサイトをハッキングするなど、その手口は多彩で止めようがありません。1つがウィルス対策です。インターネットに接続されている時間が長くなれば長くなるほど感染する可能性も高くなります。サーバは情報を発信しているのですから、知らないうちに訪問者に広げてしまうという事も考えられます。これらの問題は、なかなかタダと言うわけには行きませんが出来るだけ安価に実現する方法を紹介しましょう。言っても、これらのセキュリティに関する問題は、ソフトを購入したから絶対に安心だという物ではありません。すべての責任はサーバを立ち上げた「管理者」の責任です。本ページをご覧いただきサーバを立ち上げ、このような被害にあわれたとしても当サイトは一切の責任を追う事ができません。苦情も一切お受けできません。ご自分の責任でご使用ください。パーソナルファイアウォールファイアウォールとは、文字どおり「火の壁」で、外部からの不正なアクセスを止める壁と言う意味です。この機械は安い物でも50万から60万円はしてしまいます。サーバは一般家庭には必要のない物ですから生産台数が少なく、当然単価が高くなるのもうなずけます。そこで今回はフリーソフトを使用してソフト的に防御(パーソナルファイアウォール)しようと言うものです。何もかも止めてしまえばサーバとしての機能が果たせません。ルータを通ってしまった通信をチェックするのがパーソナルファイアウォールソフトです。Xpには標準でパーソナルファイアウォールが装備されています。Xp標準のファイアウォールを無効にする必要があります。ローカルエリア接続のプロパティーを表示します。デフォルトでは無効になっていると思いますが確認しておいてください。「ZoneAlarm」は、家庭または、非商用での利用に限り無料でダウンロードする事が可能なフリーソフトです。商用や、法人で使用する場合は、パッケージソフトを購入していただくことになります。ZoneAlarmのダウンロードページからzaSetup_1001.exeをダウンロードします。ダウンロードするフォルダは、一応サーバソフト一式の中のC:\SERVER\firewallにでもしておきましょう。インストールダウンロードしたファイルは自己解凍型セットアッププログラムですのでダブルクリックします。インストールするフォルダは、サーバソフトですのでルートディレクトリにしましょう。最後に著作権の再確認のウィンドウが表示されますので[Install]ボタンでインストールが開始されます。インストールが完了すると、基本設定が表示されますので、上記のように設定しておいてください。[Finish]でインストールは完了です。インストールが完了すると、チュートリアルが開始されますので、[Next]で最後まで進んでください。ローカルのアクセス許可Firewallは、ローカルで接続されたコンピュータからのアクセスも遮断します。家庭や、会社内のコンピュータからのアクセスは許可しなければプリンターを共有することもできません。ローカルのコンピュータのIPアドレスを許可するには、[Firewall]タブの[Zones]を選択します。[Add]ボタンを押します。許可するコンピュータのIPアドレスと名前を入力して[OK]を押します。複数台有る場合はこの処理を繰り返し登録します。登録が修理用すると、[Main]タブを押します。更新を促すダイアログが表示されますので、[Yes]を押して保存してください。これで、基本的な設定は終了です。アクセスチェック使い方は簡単です。アクセスされたプログラムには警告ウィンドウを表示します。program]をチェックし、[Yes]ボタンを押します。これで同じソフトで警告を出さなくなります。見覚えの無い物は[No]をクリックすれば遮断します。インターネットにアクセスしようとしていますので許可しています。何度も繰り返すうちに学習されますので使い込めば不正アクセスを発見できます。ウィルス対策ウィルス対策はタダと言う訳にはいきません。新種のウィルスが毎月のように発見されている現在、フリーの物では対応できないのが現実です。ソフトを購入するといっても\3,000〜\5,000程度ですので必ずご用意ください。常時接続が一般的になりつつある現在では、ウィルス監視ソフトとファイアウォールソフトがセットになった商品もよく見かけます。これらの市販ソフトを購入していただけば前項のパーソナルファイアウォールソフトをインストールする必要もありません。Busterがメールチェックの為使用しますので機能しませんでした。Busterのメールチェック機能を解除していただくか、メールサーバが使用するポート番号を変更していただく必要があります。メールを受信するメーラーのポート番号を変更することは難しいかと思われますのでこれもお薦めは出来ません。Busterのメールチェック機能を無効にしてください。ウィルスチェック機能も動作しています。メールサーバが送受信するデータもウィルスチェックされます。ファイアウォール機能もずば抜けています。セキュリティリスクを検査するサービスが有ります。無料ですので現在のあなたのサーバのセキュリティ状態を知っておきましょう。その他にもこのサイトには、ネットワーク管理者の為の役立つ情報が「てんこ盛り」です。海外にも似たようなサービスは有りますが当然英語版です。Symantec社なら日本語でわかりやすく解説されています。できる限り毎回違ったソフトウェアを購入するよう心がけています。Busterを使用しています。Symantec社のサイトには学習の為お世話になっていますので、心ばかりの恩返しです。Securityはメモリ常駐量が大きい為、メインメモリが128Mbでも少なすぎます。最低でも256Mbは搭載しておいてください。実行中のソフトや常駐しているソフトが有ればすべて終了させCD-ROMをセットします。Xpの場合は、標準のファイアウォールを無効にしてください。基本的な設定も自動でセットアップされます。再起動すればインストールは完了です。セキュリティアシスタント再起動後は自動的にセキュリティアシスタントが起動します。Securityの初期設定です。基本的には、あなたのコンピュータ環境を自動解析して最適な環境に設定されていますので変更する必要はありません。>]ボタンを押して確認してください。インターネットからのアクセスを検出するとダイヤログを表示して知らせます。アクセスされたソフトウェア名と危険度が表示されますので・このアプリケーションによるインターネットのアクセスの許可(P)・このアプリケーションによるインターネットのアクセスの遮断(B)・このアプリケーションのインターネットアクセスのカスタマイズ(C)から選択します。無条件に許可する事も、遮断することもできます。毎回確認するよう設定する事ができます。プライバシー保護機能、ページから広告を削除する機能など、インターネットを快適に利用する為の機能が搭載されています。外部からアクセスの問題点これでローカルエリアネットワーク(LAN)からでも外部からもドメイン名でサーバにアクセスできるようになりました。受信する為にはメールサーバを外部からのアクセスでも利用できるよう設定する必要があります。ひどい時にはサーバがダウンしてしまいます。現在、サーバ管理者はハッカーより、ウィルスよりSPAMメールを警戒しているくらいです。今回ご紹介したメールサーバ(ArGoMail)では、このSPAM対策が未対応の為、実質的に使用できません。どのような問題点が有るのかあげておきましょう。苦情や問い合わせ踏み台にされて送信されたメールは、このメールサーバから送信された事になっています。この対応だけでも大変です。ブラックリスト次項MDaemonでも説明しますが、インターネットにはSPAM対策の為のブラックリストが存在します。踏み台とはいえ、このような迷惑メールを続けているとブラックリストにリストアップされてしまいます。リストアップされたドメイン、IPアドレスは永久にメールを送信する事ができなくなります。パフォーマンスの低下SPAMメールは1通や2通ではありません。数千、数万という単位で送信されています。通常の処理が出来なくなってしまいます。ひどい時にはサーバをダウンさせてしまいます。数千、数万というメールはプロバイダ経由で届いています。強制脱会処分にしている所もあります。それでは、どのような対処法が有るのか考えてみましょう。ブラックリスト1つ目は既にブラックリストに有るサーバからのメールは中継しない事。これは採用するメールサーバがブラックリストのデータベースに対応している事が必須です。メンバー以外の使用を禁止メールサーバに登録していないアドレスには中継しない。メンバー宛てまたは、メンバーから送信されたメール以外は中継しないようにします。今日から始めた代行業者のサーバを止める事はできません。1度でも自社サーバにアクセスした不正メールサーバは登録できて遮断します。この逆で、自社アカウントと登録したドメインだけに許可する機能が有ればベストですね。探してはみたのですが、現在のところ、これらの機能を持ったフリーウェアを見つける事ができませんでした。レジスト料も\8,000-と機能にしては安価だと思いますが、私は使ったことがありません。当サイトはアスキーが発売している「MDaemon」を採用しています。MDaemonは、アカウントの数で価格が異なります。SMTP」も装備し、セキュリティは万全です。DNSまで装備した本格的なサーバならメールサーバは多少高価ですが、思い切って導入をご検討ください。※アスキーにはUNIXでおなじみのsendmailのWindowsNT版も販売しています。