リモートデスクトップの不正アクセス対策を教えてください。

次の手順の一例を参考にリモートデスクトップに対しアクセス制限を行ってください。 『作業手順の一例』 ①リモートデスクトップで接続 ①-1. クライアント端末で「ファイル名を指定して実行」画面(Windowsキー + R を入力するなどして 表示できます)を起動します。 ①-2. 「名前」欄に“mstsc / サーバーのグローバルIPアドレス”を入力します。 ②　自分の... 詳細表示

ファイアウォールで接続元をすべて許可するにはどうしたらよいですか

接続元種別で ANY を選択するか、接続元種別でCIDR(IPv4)を選択し、0.0.0.0/0を指定してください。 ただし、接続元を限定しない場合はセキュリティのリスクが高まる場合がございます。 ニフクラ禁止事項に抵触するアクセスが継続的に観測された場合、該当サーバーに対し ネットワーク隔離等の対応を実施させていただく場合がありますのでご注意ください。 機能・サービス【... 詳細表示

OSでファイアウォール設定を行うにはどうすればいいですか？

■ Linux系サーバーの場合 1. iptablesの設定ファイルを編集用に開きます # vi /etc/sysconfig/iptables 2. お客様のサーバーに対し通信を許可するためのルールを追記して保存します 例)「xxx.xxx.xxx.xxx」から、サーバーのTCP80番ポートへの通信を許可する場合 -A RH-Firewall-1-INPUT -s xxx... 詳細表示

サーバー作成直後のセキュリティ設定はどうなってますか？

ご利用のゾーン毎にセキュリティ設定が異なります。 新規にサーバーを作成する際に指定したファイアウォール設定が適用されます。 なお、ファイアウォールの設定はお客様にてコントロールパネル上で設定いただく仕様となります。 設定手順につきましてはクラウドコントロールパネルヘルプをご確認ください。 クラウドヘルプ【ファイアウォール】 ・CentOS6.x系 　iptablesは... 詳細表示

グローバルのサーバーへのアクセスには様々な経路やパターンがありますが、ネットワーク診断の「１IP」はどのような考え方になりますか？

基本的にはグローバルIPになりますが、何を対象とするかによって異なります。 WAF経由（1IPの先に複数台）の場合 →1IPとして考えます。 　診断の際は、WAFの設定で診断元（イエラエ社）のIPを許可していただく必要があります。 ロードバランサー経由（1IPの先に複数台）の場合 →FQDNの数となります。 WEBサーバーがマルチIP（1台の中に複数IP）の場合 →... 詳細表示

Webアプリケーション診断の課金の単位は「リクエスト」ですが、どのような形でカウントされるのでしょうか？

弊社では動的遷移の数、URL数を診断対象のリクエスト数としてカウントしております。 ボタンを押してページが変わったり、入力が確定するなどしてサーバーとの通信が発生することを リクエストと言います。 詳しくは以下をご覧ください。 ご参考： 機能・サービス【脆弱性診断サービス Powered by GMOイエラエ】 https://pfs.ni... 詳細表示

特定のIPアドレスを指定し、通信を拒否するにはどうしたらよいですか。

ニフクラのファイアウォールでは、特定のIPアドレスを指定して、 通信を拒否する設定を行うことはできません。 INルールにつきましては、デフォルトですべての通信を拒否し、 同じファイアウォールグループのサーバーからの通信と、 お客様がルールに列挙した通信のみを許可する仕様になっております。 OUTルールにつきましては、ルールを設定していない場合と設定している場合で仕様が異な... 詳細表示

Smart Protection Serverとの接続失敗のアラート/イベントが発生している。

単発の出力などで復旧している場合は一時的なアラート検知のため問題ありません。 継続して発生している場合は、基盤側ネットワークの不調が考えられますのでお手数ですがお問い合わせください。 アラートについて、詳しくは以下ベンダーの公開ページにてご確認ください。 https://success.trendmicro.com/jp/solution/1102197 ご参考： 仕様・機能【... 詳細表示

ニフクラで申請できるSSL証明書の種類を教えてください。

ニフクラで申請可能なSSL証明書は以下となります。 ジオトラスト（デジサート・ジャパン合同会社） 製品名:クイックSSL プレミアム 認証型:ドメイン認証型証明書 サイトシール(スマートシール)設定可否:可能 サイトシール(スマートシール)の設定手順は以下のページをご参考ください。 【ジオトラスト スマートシールインストール手順】 http://www.... 詳細表示

SSL証明書の申請内容を誤ってしまった場合の対処を教えてください。

申請いただいた内容の修正はできません。 新規にて正しい情報のSSL証明書の申請を実施ください。 なお、誤った内容で申請しているSSL証明書につきましては 以下の手順にて申請の削除を実施ください。 【サイバートラスト社SSL証明書の場合】 SSL証明書の申請内容確認がサイバートラスト社より電話にてございます。 その際に申請内容を誤ったため、申請を取り下げたい旨を回答ください... 詳細表示