2018.11.21基本的にレンタルサーバーは、インターネット上に公開されており誰でもアクセスできますので、悪意あるユーザーはいつでもレンタルサーバーへ攻撃を仕掛けることができます。サバくんこれは決して他人事ではなく。レンタルサーバーでWebサイト(ブログ)を作って公開している場合。今日あなたのサイトが攻撃を受けることだってあるんだよっ!ただし、悪意あるユーザーからの不正アクセスや脆弱性を突いた攻撃の対策は、基本レンタルサーバー会社が行うべきであり。以下のような事態を頻繁に起こしてしまうようでは、レンタルサーバー業者としては失格です。サーバーやWebサイトを攻撃されることで起こる事態サーバーや作ったwebサイトをダウンさせられて、操作や閲覧などが一切できなくなる。サーバーやwebサイトを乗っ取られて、意図しない改ざんを受けてしまう。サーバーやwebサイトにあるデータを盗まれる。各レンタルサーバー会社もそうなるとユーザーからの信用を失い商売上がったりなので、そのような悪意あるサーバー攻撃に対するセキュリティ対策は当然しています。そこで、今回は各レンタルサーバー会社がユーザーへ貸し出すサーバーに導入している7つのセキュリティ対策について紹介します。今回紹介する7つのセキュリティ対策の名称と効果だけでも覚えておけば。障害や不正アクセスに弱いレンタルサーバーを選んでしまい。お金と時間を無駄にすることを防げますので、これからレンタルサーバーを選ぼうとしている人は、ぜひ確認していってください。不正アクセスや攻撃に対するレンタルサーバー7つのセキュリティ対策について最初に、サーバーやwebサイト(ブログ)への不正アクセスや攻撃への対策として、レンタルサーバーがよく導入している7つのセキュリティ対策の概要について紹介します。ファイヤーウォール:webサイト(ブログ)への攻撃対策ツールWAF:webサイト(ブログ)への攻撃対策ツールIPアクセス制限:webサイト(ブログ)への攻撃対策ツールSSLサーバ証明書:webサイト(ブログ)への攻撃対策ツールIPS:サーバーへの直接攻撃対策ツールIDS:サーバーへの直接攻撃対策ツールメールウイルススキャン・スパムメールフィルタ:メール送受信に対するセキュリティツールレンタルサーバーで主に導入されているセキュリティ対策は、以下3つに対するものとなります。セキュリティ対策で守る部分レンタルサーバーを借りてユーザーが作るwebサイト(ブログ)用の対策。レンタルサーバー自体への直接攻撃に対する対策。レンタルサーバーを使ったメールの送受信に対する対策。このように、サーバー・webサイト(ブログ)・メールの3つに対してセキュリティ対策をすることにより。僕達ユーザーは安心してレンタルサーバーを借りて自分がやりたいことができるというわけです。クロネコくん俺もレンタルサーバーを借りてwebサイト(ブログ)をやっているから、webサイトに対する攻撃を防ぐ手段が用意されているのはありがたいぜ。7つのセキュリティ対策の概要を説明したところで、次はそれぞれのセキュリティ対策を見ていきましょう。ファイヤーウォールファイヤーウォールがないレンタルサーバーは、「防具を付けずに剣道の試合をする」のと同じくらいありえないと言えるくらい、当然導入されているセキュリティ対策です。サバくんもはや導入されていることが当たり前すぎて、公式ページにわざわざ書いてるレンタルサーバー会社はほとんどいないよ。ファイアウォール機能は、FTPやSSHなどのサーバにアクセスしてくる通信に対して、事前に設定されたIPアドレスやポート番号のみ通信を許可する機能です。この機能によって、許可されていないIPアドレスやポート番号からの通信を防ぐことが可能となります。クロネコくん結局、ファイヤーウォールがあると俺たちにはどんな恩恵があるんだ?ファイアウォールがあると。自分が利用しているサーバーへどの利用者も使えないところから、乗っ取り目的で通信してくるものを拒否できます。そのためサーバーと、ひいては自分が作ったwebサイト(ブログ)を守る効果があります。サバくん簡単に言えば。鍵がかかっていると分かっている家の裏口から侵入しようとしている奴を門前払いする機能がファイヤーウォールだよ。ファイアウォールは許可された通信には効果がないただし、ファイアウォールで許可された通信で攻撃された場合には効果がありません。そのため、後述するWAFやIDS/IPSのような別のセキュリティ対策によって守る必要があります。サバくんさっきの例で言うと。普通の人に変装して堂々と正面玄関から来る悪人の攻撃は防げないってことだよ。クロネコくんなるほど。そこで、今言ってたWAFやIDS/IPSで悪人であるかを見分けるってことだな。サバくんその通りだよ。Firewall」といいます。WAFは、webサーバー(ブログやサイト)へアクセスされる前にそのアクセス内容の解析を行い。Webサイト(ブログ)の脆弱性を狙ったアクセス(攻撃)や、設定で禁止されている内容のアクセス(攻撃)は全てブロックして、正常なアクセスだけを通すセキュリティ対策となります。サバくんWAFはインターネット上に公開されていて誰でもアクセスできる、ブログ、webサイト、Webアプリケーションなどを不正アクセスや攻撃から守るツールだよ。WAFでブロックできるWEBサイト(ブログ)の脆弱性をついた攻撃WAFを導入されているサーバーでは、Webサイト(ブログ)でよくある以下の脆弱性を狙った攻撃をブロックできます。SQLインジェクションクロスサイトスクリプティングクロスサイトリクエストフォージェリパラメーター改ざんOSコマンドインジェクションクリックジャッキングブルートフォース(総当たり攻撃)クロネコくんなんだこれは?1つも意味が分からないんだが。上記にある脆弱性のくわしい内容については、IT(web)エンジニアやプログラマーでなければ、知らなくても特に問題ありません。レンタルサーバーを借りてWebサイト(ブログ)をやる場合。脆弱性を狙われた攻撃によって、以下の被害を受けることは覚えておきましょう。自分のWebサイト(ブログ)内容を改ざんされるWordPressの管理者権限を乗っ取られるWebサイト(ブログ)に使っているデータを盗まれるサバくんWAFはWebサイト(ブログ)の脆弱性を狙った攻撃を阻止して、不正アクセスによる被害からwebサイトの運営者を守ってくれるよ。クロネコくんなるほど。WAFがあることで、俺たちは不正攻撃におびえずにwebサイトの運営ができるってことを覚えておけばいいってことだな。サバくんうん、その認識で間違いないよ。数年前まで、個人利用向けの安いレンタルサーバーでWAFはほとんど導入されていませんでした。今ではロリポップ、エックスサーバー、さくらインターネット、Mixhostなど、主要な個人利用向けの安いレンタルサーバーでも導入されるようになりました。サバくん逆に個人でWebサイト(ブログ)をやる場合。WAF(WAFと同等の役割を持つセキュリティツール)がないレンタルサーバーを選ぶのは、安全面において不安があるよ。(海外アクセス制限)IPアクセス制限はレンタルサーバーを借りた自分が特定のIPアドレスからのアクセスをブロックする機能なります。そのIPアクセス制限設定も、レンタルサーバー会社が用意した専用画面(コントロールパネル)から簡単にできるようになっています。クロネコくんプログラムやサーバー知識ゼロの俺でも設定できるのか?サバくんうん、ブロックしたいIPアドレスだけ知っておけば、簡単に設定できるよ。海外アクセス制限は、IPアクセス制限と原理は同じで、海外IPアドレスを持つ端末からのアクセスをブロックする機能になります。海外アクセス制限の設定はIPアクセス制限よりもさらに簡単で、レンタルサーバー会社が用意した専用画面でON・OFFを切り替えるだけです。クロネコくんおおっ、たしかにこれならすごく簡単に海外アクセス制限のON・OFFができそうだぜ。サバくんただし、自分が海外にいる場合は自分のアクセスも制限されてしまうから、その点にだけは注意して設定してね。SSLサーバ証明書SSLサーバー証明書をWebサイト(ブログ)に導入していない場合。通信が暗号化されてないので悪意あるユーザーはその情報を簡単に盗聴や改ざんすることができます。サバくん例えば、SSLサーバー証明書を導入していないショッピングサイトで買い物をすると、決済する時に入力した個人情報やクレジットカード情報が盗まれるよ。SSLサーバー証明書を導入していないサイトで買い物をする場合SSLサーバー証明書を導入しているサイトで買い物をする場合このように、SSLサーバー証明書を導入していれば通信情報は自動的に暗号化されるので、悪意あるユーザーから盗聴や改ざんされる心配もなくなります。SSLサーバー証明書は無料で利用できる2016年頃まで、SSLサーバー証明書の導入には安いものでも年間1万円近くの費用が必要でした。」などの無料SSLが登場して以来。自分が作ったWebサイト(ブログ)にSSLサーバー証明書を無料で導入できるようになりました。サバくんロリポップ、エックスサーバー、さくらレンタルサーバー、Mixhostなど、個人利用目的でよく使われるレンタルサーバーにも無料SSLは導入されているよ。webサイトに無料SSLを導入していないと、危険サイトと認識されてしまい。他ユーザーが閲覧したときにWEBブラウザーで警告表示されたり、Google検索エンジンの検索順位が下がるなどのデメリットを受けてしまいます。クロネコくんなるほど。webサイト(ブログ)やるなら無料SSLは絶対に導入しろってことか。System」といいます。IDSはサーバーへのアクセスを全て監視して、正常と思われるアクセスの中で攻撃と思わしき怪しい行動をしているアクセスを、管理者に通知するセキュリティツールとなります。クロネコくんそんな面倒なことをしなくても、怪しいアクセスなら最初から全てブロックしておけばいいんじゃないのか?サバくん僕も当然そうなればいいと思っているけど、以下ケースの場合だと怪しいアクセスだと判断できるかい?例えば、こんなケースの場合サーバーへ管理者権限でログインしようと思ったが、パスワードを間違えてログインに1回失敗した。これだけで、不正に侵入を試みているのか、今回たまたま入力ミスでサーバーへログインできなかったのかを判断できるでしょうか?クロネコくんたしかに、これだと怪しいアクセスかどうかは分からないな。20回連続ログインに失敗していたらどうでしょうか?クロネコくんそれだったら、パスワードを知らないのに無理やりログインしようとしている不正アクセス者だと判断できるな。サバくんこんな感じで、IDSは全てのアクセスの監視を行い。正常と思われるアクセスの中にも怪しい行動しているアクセスがあったら、管理者に通知しているよ。クロネコくんなるほどな。この説明だったらIDSの機能について理解できるぜ。IDSはwebサイトの脆弱性に関する攻撃は完治できないIDSはサーバーへ直接アクセスする攻撃に関しては監視を行い検知できますが、Webサイトの脆弱性に関する攻撃については検知できません。WAFはその逆で、Webサイトの脆弱性に関する攻撃についてはブロックできますが、サーバーへ直接アクセスする攻撃に関してはブロックすることはできません。WAFとIDS(IPS)の両方を採用することで、サーバーとWebサイト(ブログ)の両方を守ることができるようになります。System」といいます。IPSもIDSと同じくサーバーへのアクセスを全て監視することで怪しいアクセスを検知できますが、その後の対応がIDSとは違い、IPSは怪しいアクセスを検知した時点でそのアクセスをブロックします。IPSはDDoS攻撃のような大量アクセスによるサーバー攻撃に対して効果を発揮します。DDoS攻撃とはネットワークを通じた攻撃手法の一種で、標的となるサーバーやコンピュータに対して複数のマシンから大量の処理負荷を与えることで、サービスを機能停止状態へ追い込む手法。サバくん現在、レンタルサーバーがダウンする原因として1番多いのは、悪意あるユーザーからのDDoS攻撃によるものだよ。IPSを使ってもDDoS攻撃は100%防げないIPSはDDoS攻撃に対して効果を発揮してサーバーを守りますが、100%の確率でDDoS攻撃からサーバーを守れるわけではありません。クロネコくんなんで、IPSなら怪しいアクセスをブロックするんじゃなかったのかよ?IPSによるブロック効果で長時間のサーバーダウンは高確率で防ぐことができます。IPSが不正アクセスと判断してブロックを始めるまで少し時間かかるので、それまでにサーバーへ限界を超えた大量アクセスをされると、サーバーダウンを防ぐことはできません。サバくんちなみに、技術を持ってるクラッカーはIPSにひっかかりにくいDDoS攻撃をしてくるよ。正直なところ、IPSだけではDDoS攻撃を全て防ぐことはできないので、メールウイルススキャン・スパムメールフィルタレンタルサーバーでは、メールの送受信が行える機能も用意されています。個人のパソコンやスマホでメールをやるときと同様。レンタルサーバーを利用したメールでも、ウイルスメールやスパムメールは悪意あるユーザーから遠慮なく届きますですので、そのようなメールから、自分が利用しているサーバー(ブログ・webサイト)を守るための対策として、メールウイルススキャンやスパムメールフィルタ機能などが用意されています。サバくんメールウイルススキャン・スパムメールフィルタは無料で利用できるレンタルサーバーが多いよ。クロネコくんでも、レンタルサーバーのメール機能って、どういうときに使うんだ?Webサイト(ブログ)の運営を続けている中で、多くの読者にメルマガを送りたい場合mレンタルサーバーのメール機能を使うことが多いです、そして、そのような時にこそ、メールウイルススキャンやスパムメールフィルタ機能は効果を発揮します。サバくんまた、ビジネスサイトを運営するためにレンタルサーバーを借りている場合もメール機能はよく使われるよ。まとめレンタルサーバーを借りて、Webサイト(ブログ)を始めるなど。自分のやりたいことをしていくうえで、悪意あるユーザーから不正アクセスや攻撃されるリスクは常にあります。セキュリティ対策がしっかりとされているレンタルサーバーを選ぶこと。それは、レンタルサーバー選びをするうえで必須の条件と言えるでしょう。サバくんWebサイトやブログなど、自分が作った資産を守るためにも、セキュリティがしっかりしているレンタルサーバーを選ぶことをおすすめするよ。性格はサバサバしてる方です。