リモートデスクトップの不正アクセス対策を教えてください。

次の手順の一例を参考にリモートデスクトップに対しアクセス制限を行ってください。 『作業手順の一例』 ①リモートデスクトップで接続 ①-1. クライアント端末で「ファイル名を指定して実行」画面(Windowsキー + R を入力するなどして 表示できます)を起動します。 ①-2. 「名前」欄に“mstsc / サーバーのグローバルIPアドレス”を入力します。 ②　自分の... 詳細表示

ファイアウォールで接続元をすべて許可するにはどうしたらよいですか

接続元種別で ANY を選択するか、接続元種別でCIDR(IPv4)を選択し、0.0.0.0/0を指定してください。 ただし、接続元を限定しない場合はセキュリティのリスクが高まる場合がございます。 ニフクラ禁止事項に抵触するアクセスが継続的に観測された場合、該当サーバーに対し ネットワーク隔離等の対応を実施させていただく場合がありますのでご注意ください。 機能・サービス【... 詳細表示

OSでファイアウォール設定を行うにはどうすればいいですか？

■ Linux系サーバーの場合 1. iptablesの設定ファイルを編集用に開きます # vi /etc/sysconfig/iptables 2. お客様のサーバーに対し通信を許可するためのルールを追記して保存します 例)「xxx.xxx.xxx.xxx」から、サーバーのTCP80番ポートへの通信を許可する場合 -A RH-Firewall-1-INPUT -s xxx... 詳細表示

Smart Protection Serverとの接続失敗のアラート/イベントが発生している。

単発の出力などで復旧している場合は一時的なアラート検知のため問題ありません。 継続して発生している場合は、基盤側ネットワークの不調が考えられますのでお手数ですがお問い合わせください。 アラートについて、詳しくは以下ベンダーの公開ページにてご確認ください。 https://success.trendmicro.com/jp/solution/1102197 ご参考： 仕様・機能【... 詳細表示

特定のIPアドレスを指定し、通信を拒否するにはどうしたらよいですか。

ニフクラのファイアウォールでは、特定のIPアドレスを指定して、 通信を拒否する設定を行うことはできません。 INルールにつきましては、デフォルトですべての通信を拒否し、 同じファイアウォールグループのサーバーからの通信と、 お客様がルールに列挙した通信のみを許可する仕様になっております。 OUTルールにつきましては、ルールを設定していない場合と設定している場合で仕様が異な... 詳細表示

サーバーへのDDoS攻撃について対処したい。

ニフクラ上に構築されたサーバーのDDoS攻撃対策については、物理サーバーと同様に、ファイアウォールを設定する、ポートを塞ぐなどの対応が必要です。ニフクラでは標準のセキュリティ機能として、ファイアウォールを提供しております。仕様・機能【ニフクラ　ファイアウォール】https://pfs.nifcloud.com/service/fw.htmまた、DDoS攻撃への直接的な対策としては、WEBセキ... 詳細表示

SSL証明書の有効期限が近づいた際に通知は行われますか？

選択した証明書の発行元により、以下のタイミングでメールにて通知が行われます。 ●サイバートラスト株式会社の場合 　通知タイミング 　　・更新期限 90日前（この時点ではまだ更新操作は行えません） 　　・更新期限 30日前（この時点から更新操作可能となります） 　　・更新期限 15日前 　通知先メールアドレス 　　申請時（作成または更新）の時点で、申請法人情報に登録されて... 詳細表示

同一のコモンネーム（FQDN）で複数のサーバーを運用する場合、同じSSL証明書をサーバーに使用する事は可能ですか？

ニフクラにてSSL証明書の申請を行う場合、コモンネーム（FQDN）単位でお申し込みを行っていただきます。 同一のコモンネームを適用するサーバーでございましたら、1件のSSL証明書を用いて複数のサーバー上での使用が可能です。 なお、サイバートラスト社発行のSSL証明書を用いて、複数のサーバー上での利用をご希望の場合は、数量が「無制限」の証明書をお申し込みください。 詳細表示

SSL証明書の申請法人情報を登録する際に「法人情報の登録処理に失敗しました。」というエラーが出る。

申請法人情報を登録する際に入力する各情報には以下の条件に合致する文字を利用しないようにお願いします。 【条件】 「入力されたUTF-8文字列をシフトJISに変換し、変換前後で一致しない」 ＜条件に合致する文字の例＞ ・はしご高 ・（株）などの法人格を全角一文字で表した記号 ・丸付き数字 ・ローマ数字 ・全角ハイフンマイナス ・ゼロ幅スペース ・マイナス記号 (u+... 詳細表示

グローバルのサーバーへのアクセスには様々な経路やパターンがありますが、ネットワーク診断の「１IP」はどのような考え方になりますか？

基本的にはグローバルIPになりますが、何を対象とするかによって異なります。 WAF経由（1IPの先に複数台）の場合 →1IPとして考えます。 　診断の際は、WAFの設定で診断元（イエラエ社）のIPを許可していただく必要があります。 ロードバランサー経由（1IPの先に複数台）の場合 →FQDNの数となります。 WEBサーバーがマルチIP（1台の中に複数IP）の場合 →... 詳細表示