昨今のウィルスや不正侵入など増え続ける脅威からサーバーを守るため、様々なセキュリティー対策が必要となってきました。セキュリティーオプションは、「ファイアーウォール」や「iptables」の設定、「SSL証明書」インストールをはじめ、セキュリティーアップデート作業などサーバー構築・運用に欠かせないセキュリティー対策をまとめて代行するサービスです。サーバーへの不正アクセス状況を毎週1回レポーティングいたします。アクセス制御設定(iptables設定)お客さまと相談し、Pleskファイアーウォールにてアクセス制限の設定を行います。月に1回までとなり、2回目以降の設定変更は5,000円(税抜き)となります。※サーバー管理ツールPleskをご利用のお客さまのみ対象です。SSL証明書設定SSLとは、Webサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する仕組みです。SSL証明書とは、情報を暗号化するSSLの機能に加え、Webサイトを運営する会社の身元を確認できる機能を備えています。これにより、データの盗聴や改ざん、なりすましを防ぐことができ、安全な通信環境を望む多くの顧客に応えられるようになります。GMOクラウドでは、SSL証明書を発行するために必要なCSRの生成と、SSL認証局によって発行されたSSL証明書をお客さまのサーバーにインストールします。ご利用中のサーバーからSSL証明書と秘密鍵の移設を行うことも可能です。SSH用アカウントの作成とrootログイン拒否SSH接続用アカウントを作成し、SSHでrootへの直接的なログインを拒否します。毎週1回のセキュリティレポート報告サーバーへのアクセスの状況を毎週1回メールにてご報告いたします。アップデート可能なパッケージについてもご報告いたします。レポートメールの見本はこちらセキュリティーアップデート対応セキュリティーレポートに記載のアップデート可能なパッケージから、ご要望に応じてパッケージのアップデート作業を代行いたします。不正アクセス調査サーバーにログインし、不正侵入の痕跡を細かく調査しご報告いたします。※状況により、特定に至らない場合もございます。※月に1回までとなり、2回目からの調査は別途費用をご提示させていただきます。記載されている料金はすべて税抜きです。消費税の計算方法は、各項目ごとに個数および税金を計算した後、合計金額を算出しています。セキュリティーオプションはZシリーズではご利用いただけません。ご利用いただけるOSテンプレートはCentOSのみです。SSL証明書の取得は、お客さまご自身で行っていただく必要がございます。取得費用は別途料金が発生いたします。セキュリティーオプションの導入設定には、2〜3営業日程度かかります。お客さまの運用状況によっては一部作業のみ実施させていただくことがあります。お見積もりマネージドサービスに関するお見積もりは下記ボタンよりご連絡ください。弊社担当者よりあらためてご連絡を差し上げます。ご利用の流れご担当者様セキュリティーオプションをご利用いただき、ありがとうございます。セキュリティー診断の結果をレポートとしてご用意いたしました。)もお知らせしていますので、ご利用サーバーのセキュリティー施策にお役立てください。■診断スクリプトバージョン情報--------------------------------------------バージョン:1.0.2最新のバージョンをご利用です。--------------------------------------------※診断スクリプトが旧バージョンの場合、アップデート作業をご依頼いただくよう、表示されます。--------------------------------------------バージョン:1.0.1※ご利用の診断スクリプトは旧バージョンです。弊社にてアップデート作業を実施いたしますので、お手数ですが下記フォームよりご依頼ください。備考欄に「診断プログラムアップデート作業依頼」とお書き添え願います。2016--------------------------------------------■ルートキット検出ツールの実行結果--------------------------------------------ルートキット自動検出ツールの実行結果です。ルートキットとはコマンド改ざんによる不正アクセスの隠蔽、バックドアの設置を行ったりするために、不正アクセスを行う第三者によって使用されるツール群です。「INFECTED」という表記は、コマンドの改竄を示しています。Module)型ルートキットsniffer:プロミスキャスモードによるネットワークの不正使用chkutmp:診断時点のログイン情報改ざん(mingettyに対する警告は誤検出です。465)」は誤検出です。)aliens:ネットワーク不正利用のログ、ルートキットの設定ファイル--------------------------------------------■シェルアクセス可能なシステムアカウント--------------------------------------------シェル(sh、bash等)の使用が許可されているアカウントを表示しています。・--------------------------------------------■ログイン履歴--------------------------------------------サーバーにログインしたユーザーの履歴です。接続元のIPアドレス、ユーザー名、接続した日時、接続方法(FTP,SSHなど)を表示しています。Type:ttyS0--------------------------------------------■失敗したSSH接続の履歴--------------------------------------------SSH接続に失敗した記録です。接続を試みた日時、使用されたユーザー名、接続元のIPアドレスを表示しています。不正なIPアドレスからのアクセス記録が多数ある場合は、TCPWrapper、ファイアーウォールによるアクセス元制限をご検討ください。IP-Address:x.x.x.x--------------------------------------------■失敗したFTP接続の履歴--------------------------------------------FTP接続に失敗した記録です。接続を試みた日時、使用されたユーザー名、接続元のIPアドレスを表示しています。TCPWrapper、ファイアーウォールによるアクセス制限をご検討ください。IP-Address:x.x.x.x--------------------------------------------■メールパスワードの脆弱性(Pleskのみ)--------------------------------------------安全性の低いパスワードが設定されたメールアドレスを表示しています。以下のような場合に安全性に問題があると診断されます。・辞書に載っている単語が含まれている・単純な並びの文字列(アルファペット順、数字順など)N/A(該当するデータはありません)--------------------------------------------■YUMアップデートリスト--------------------------------------------インストールされているソフトウェアのうち更新パッケージが提供されているものの一覧を表示しています。APIを利用して自動取得しています。脆弱性http://jvndb.jvn.jp/ja/contents/****.html--------------------------------------------※過去1ヶ月に発見された影響度の高いものをAPIにより取得し表示しています。※本情報は情報処理推進機構により公開されている情報となり、ご利用サーバーに存在する脆弱性を検知した結果ではございませんので、ご注意ください。このメールは、レポートシステムより自動的に送信されています。返信は受け付けておりませんのでご了承ください。レポートの内容について、ご不明な点がございましたら、サポートセンターまでお問い合わせください。旧バージョンである旨表示し、返信をもらってから作業しています。診断対象サーバーについて一意の識別子をホストIDとして表示しています。OSバージョン、Pleskバージョンはサーバー内情報から取得します。診断実行前にdateコマンドを実行し、診断実行日時として表示しています。システム改ざん、不正ツールを検知するオープンソースのツールchkrootkitを実行し、その結果を見やすいかたちで表示しています。/etc/passwdファイルでシェルの利用が許可されているユーザーを確認し、表示しています。SSH、FTPのログイン履歴を/var/log/wtmpより取得し、表示しています。/var/log/secureよりログインに失敗したSSH接続を表示しています。TCPWrapper、ファイアーウォールによるアクセス元制限はセキュリティオプション内で代行可能/var/log/secureよりログインに失敗したFTP接続を表示しています。TCPWrapper、ファイアーウォールによるアクセス元制限はセキュリティオプション内で代行可能OSのパスワード脆弱性チェック用ライブラリを使用してPleskのメールアカウントに設定されたパスワードをテストし、安全でないパスワードが設定されているメールアカウントを表示します。check-updateで更新パッケージがあるものを列挙しています。人気の基本構成から、ゲーム向けの構成、専用サーバーとのハイブリッド構成などもご紹介。Publicのサービスが選ばれた経緯、活用方法をお客さまインタビューいたしました。ご利用中のお客さまログインビジネスパートナーTwitterFacebookISMS(情報セキュリティマネジメントシステム)の国際規格を2006年11月に取得しました。