リモートデスクトップの不正アクセス対策を教えてください。

次の手順の一例を参考にリモートデスクトップに対しアクセス制限を行ってください。 『作業手順の一例』 ①リモートデスクトップで接続 ①-1. クライアント端末で「ファイル名を指定して実行」画面(Windowsキー + R を入力するなどして 表示できます)を起動します。 ①-2. 「名前」欄に“mstsc / サーバーのグローバルIPアドレス”を入力します。 ②　自分の... 詳細表示

ファイアウォールで接続元をすべて許可するにはどうしたらよいですか

接続元種別で ANY を選択するか、接続元種別でCIDR(IPv4)を選択し、0.0.0.0/0を指定してください。 ただし、接続元を限定しない場合はセキュリティのリスクが高まる場合がございます。 ニフクラ禁止事項に抵触するアクセスが継続的に観測された場合、該当サーバーに対し ネットワーク隔離等の対応を実施させていただく場合がありますのでご注意ください。 機能・サービス【... 詳細表示

Webアプリケーション診断の課金の単位は「リクエスト」ですが、どのような形でカウントされるのでしょうか？

弊社では動的遷移の数、URL数を診断対象のリクエスト数としてカウントしております。 ボタンを押してページが変わったり、入力が確定するなどしてサーバーとの通信が発生することを リクエストと言います。 詳しくは以下をご覧ください。 ご参考： 機能・サービス【脆弱性診断サービス Powered by GMOイエラエ】 https://pfs.ni... 詳細表示

OSでファイアウォール設定を行うにはどうすればいいですか？

■ Linux系サーバーの場合 1. iptablesの設定ファイルを編集用に開きます # vi /etc/sysconfig/iptables 2. お客様のサーバーに対し通信を許可するためのルールを追記して保存します 例)「xxx.xxx.xxx.xxx」から、サーバーのTCP80番ポートへの通信を許可する場合 -A RH-Firewall-1-INPUT -s xxx... 詳細表示

作成した Windows Server のセキュリティをさらに強化するには、どうすれば良いですか。

ゲストOS以上のチューニングは、お客様責任とはなりますが、 一般的に以下の観点でご確認および対策いただくと良いと思われます。 1. ファイアウォールを適切に設定する。 リモートデスクトップ接続 (RDP) が必要な場合、ポート 3389 を解放し、他のポートは 閉じる設定をすることが多いですが、合わせて、接続元IPアドレスを限定して解放することにより、 意図していないIPからの... 詳細表示

SSL証明書の有効期限が近づいた際に通知は行われますか？

選択した証明書の発行元により、以下のタイミングでメールにて通知が行われます。 ●サイバートラスト株式会社の場合 　通知タイミング 　　・更新期限 90日前（この時点ではまだ更新操作は行えません） 　　・更新期限 30日前（この時点から更新操作可能となります） 　　・更新期限 15日前 　通知先メールアドレス 　　申請時（作成または更新）の時点で、申請法人情報に登録されて... 詳細表示

サーバーへのDDoS攻撃について対処したい。

ニフクラ上に構築されたサーバーのDDoS攻撃対策については、物理サーバーと同様に、ファイアウォールを設定する、ポートを塞ぐなどの対応が必要です。ニフクラでは標準のセキュリティ機能として、ファイアウォールを提供しております。仕様・機能【ニフクラ　ファイアウォール】https://pfs.nifcloud.com/service/fw.htmまた、DDoS攻撃への直接的な対策としては、WEBセキ... 詳細表示

グローバルのサーバーへのアクセスには様々な経路やパターンがありますが、ネットワーク診断の「１IP」はどのような考え方になりますか？

基本的にはグローバルIPになりますが、何を対象とするかによって異なります。 WAF経由（1IPの先に複数台）の場合 →1IPとして考えます。 　診断の際は、WAFの設定で診断元（イエラエ社）のIPを許可していただく必要があります。 ロードバランサー経由（1IPの先に複数台）の場合 →FQDNの数となります。 WEBサーバーがマルチIP（1台の中に複数IP）の場合 →... 詳細表示

SSL証明書の申請法人情報を登録する際に「法人情報の登録処理に失敗しました。」というエラーが出る。

申請法人情報を登録する際に入力する各情報には以下の条件に合致する文字を利用しないようにお願いします。 【条件】 「入力されたUTF-8文字列をシフトJISに変換し、変換前後で一致しない」 ＜条件に合致する文字の例＞ ・はしご高 ・（株）などの法人格を全角一文字で表した記号 ・丸付き数字 ・ローマ数字 ・全角ハイフンマイナス ・ゼロ幅スペース ・マイナス記号 (u+... 詳細表示

ジオトラスト（デジサート・ジャパン合同会社）から発行したサーバー証明書をWindows ServerのIISに適用するにはどうすればいいですか

以下の手順にて適用をお願いいたします。 1.ニフクラ コントロールパネルから、CA(中間CA証明書)をダウンロードします。 　クラウド操作方法ガイド【SSL証明書：サーバー証明書：ダウンロード】 　https://docs.nifcloud.com/ssl-certificate/help/ssl/download.htm 2.ニフクラ コントロールパネルで、キー(秘密鍵)、CA(中間C... 詳細表示