LinforthによるPixabayからの画像Windowsサーバをさくらのクラウドに構築して、VPCルータにて、VPN接続しています。これから、Sqlserverをインストールして、データベースを使う予定のサーバです。Windowsサーバのデフォルト状態では、リモートデスクトップなども使えるようになっておりココがポイントセキュリティを高める為に考え付くセキュリティ設定をしてみました。定番ポートを変更するAdministratorアカウントを無効にするサーバのセキュリティ対策で最初に言われるのが、管理者権限のデフォルトである、Administratorを無効にして、別ユーザー名に変更するってことですね。Admnistratorアカウントを使わない方がいい理由は2つあるようです。パスワードだけ割れてしまったら乗っ取られるAdmnistratorだと警告メッセージ等出ないで実行させるサーバ乗っ取りセキュリティ対策|Administratorアカウント無効化を推奨します参考サイトを例にして、Admnistratorアカウントを無効化してみたいと思います。新しいユーザーを追加Windowsサーバの場合は、サーバーマネージャーからツール>>コンピュータの管理で移動します。ローカルユーザーとグループから、新しいユーザーにて追加します。ユーザーのプロパティから、所属するグループタブを選択して、Administratorsを追加します。この段階で、新しいユーザーにて、管理者権限が与えられていますので、一旦ログアウトして、新しいユーザーにてログインできるか試してみました。メモ新しいユーザーにて最初にログインすると、パスワードの変更が必要らしい。考えたパスワードですが、変更した後ログインすることができました。Administratorアカウントを無効設定コンピュータの管理からAdministratorのプロパティにて無効にする。リモートデスクトップにて接続もちろん、Administratorアカウントを無効にしたので、接続できなくなればOKです。次に、新しいユーザーにて接続し直してリモートデスクトップができれば完了になります。この作業をするだけで、ココがポイントセキュリティがちょっとアップしたと思います。使用するポートは、3389になります。悪意のあるポートスキャンなどをする場合は、低い方からスキャンしていくようなので、もっと大きなポート番号に変更した方がセキュリティがアップするようです。私が構築したWindowsサーバは、作業以外はリモートデスクトップもポートも閉じておく予定なので、定番ポートの変更はしませんでしたが、参考サイトを載せておきます。Windowsリモートデスクトップ接続のポート番号を変更する方法ちょっとレジストリの方までいじる必要があるようですが、頻繁にリモートデスクトップを使用する場合は、やっておいた方が良いセキュリティ対策かもしれません。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。関連記事Server【SqlServer】SSMSのダイヤグラムを開くとクラッシュする問題SqlServerとAccessにてシステムを開発している最中ですが、SqlServerの方で、ダイヤグラムというAccessで言うリレーションシップのような機能があります。...Server新生さくらのレンタルサーバに乗せ換えてみたらどうなった!?PHPモジュールモードにより、PHPを利用したWordPressなどを高速化できるというのでさくらインターネット様よりメールがきました。...ServerCentOS7を「SSL化してないWEBサーバーをProxyServer経由でSSL化で接続させる」(メールサーバー構築含む)とうとう、自分でサーバーを構築してSSL(暗号化)化させることになってしまいました。データを扱う上で必ずデータの型と言うのがでてきます。...ServerSSL化させる時の備忘録(XSERVER編)最近では、SSL化してないホームページを見ると放置されてるなーって思ってしまう今日この頃です。Express」の制限事項を確認PCTips運営者Ma2n2nパソコンとの付き合いは、25年以上にもなりますが、どんどん変化して知らないことが多すぎます。このサイトを通じてパソコンに関する情報をブログ形式で更新していきます。