リモートデスクトップの不正アクセス対策を教えてください。

次の手順の一例を参考にリモートデスクトップに対しアクセス制限を行ってください。 『作業手順の一例』 ①リモートデスクトップで接続 ①-1. クライアント端末で「ファイル名を指定して実行」画面(Windowsキー + R を入力するなどして 表示できます)を起動します。 ①-2. 「名前」欄に“mstsc / サーバーのグローバルIPアドレス”を入力します。 ②　自分の... 詳細表示

ファイアウォールで接続元をすべて許可するにはどうしたらよいですか

接続元種別で ANY を選択するか、接続元種別でCIDR(IPv4)を選択し、0.0.0.0/0を指定してください。 ただし、接続元を限定しない場合はセキュリティのリスクが高まる場合がございます。 ニフクラ禁止事項に抵触するアクセスが継続的に観測された場合、該当サーバーに対し ネットワーク隔離等の対応を実施させていただく場合がありますのでご注意ください。 機能・サービス【... 詳細表示

OSでファイアウォール設定を行うにはどうすればいいですか？

■ Linux系サーバーの場合 1. iptablesの設定ファイルを編集用に開きます # vi /etc/sysconfig/iptables 2. お客様のサーバーに対し通信を許可するためのルールを追記して保存します 例)「xxx.xxx.xxx.xxx」から、サーバーのTCP80番ポートへの通信を許可する場合 -A RH-Firewall-1-INPUT -s xxx... 詳細表示

作成した Windows Server のセキュリティをさらに強化するには、どうすれば良いですか。

ゲストOS以上のチューニングは、お客様責任とはなりますが、 一般的に以下の観点でご確認および対策いただくと良いと思われます。 1. ファイアウォールを適切に設定する。 リモートデスクトップ接続 (RDP) が必要な場合、ポート 3389 を解放し、他のポートは 閉じる設定をすることが多いですが、合わせて、接続元IPアドレスを限定して解放することにより、 意図していないIPからの... 詳細表示

特定のIPアドレスを指定し、通信を拒否するにはどうしたらよいですか。

ニフクラのファイアウォールでは、特定のIPアドレスを指定して、 通信を拒否する設定を行うことはできません。 INルールにつきましては、デフォルトですべての通信を拒否し、 同じファイアウォールグループのサーバーからの通信と、 お客様がルールに列挙した通信のみを許可する仕様になっております。 OUTルールにつきましては、ルールを設定していない場合と設定している場合で仕様が異な... 詳細表示

ニフクラのファイアウォールグループからサーバーをはずしたが特定ポートの通信が行えない。

OS上のソフトウェアファイアウォールの設定をご確認下さい。 ニフクラの以下のOSはデフォルトでソフトウェアファイアウォールが起動する設定となっております。 Ubuntu16.04, 18.04 (2020/08/24以前)　⇒　ufw(iptables) Red Hat Enterprise Linux 6,7 ⇒ iptables また、その他のOSにつきましてはお客様にてソフ... 詳細表示

ニフクラで申請できるSSL証明書の種類を教えてください。

ニフクラで申請可能なSSL証明書は以下となります。 ジオトラスト（デジサート・ジャパン合同会社） 製品名:クイックSSL プレミアム 認証型:ドメイン認証型証明書 サイトシール(スマートシール)設定可否:可能 サイトシール(スマートシール)の設定手順は以下のページをご参考ください。 【ジオトラスト スマートシールインストール手順】 http://www.geotrust... 詳細表示

Webアプリケーション診断の課金の単位は「リクエスト」ですが、どのような形でカウントされるのでしょうか？

弊社では動的遷移の数、URL数を診断対象のリクエスト数としてカウントしております。 ボタンを押してページが変わったり、入力が確定するなどしてサーバーとの通信が発生することを リクエストと言います。 詳しくは以下をご覧ください。 ご参考： 機能・サービス【脆弱性診断サービス Powered by GMOイエラエ】 https://pfs.ni... 詳細表示

サーバーへのDDoS攻撃について対処したい。

ニフクラ上に構築されたサーバーのDDoS攻撃対策については、物理サーバーと同様に、ファイアウォールを設定する、ポートを塞ぐなどの対応が必要です。ニフクラでは標準のセキュリティ機能として、ファイアウォールを提供しております。仕様・機能【ニフクラ　ファイアウォール】https://pfs.nifcloud.com/service/fw.htmまた、DDoS攻撃への直接的な対策としては、WEBセキ... 詳細表示

Smart Protection Serverとの接続失敗のアラート/イベントが発生している。

単発の出力などで復旧している場合は一時的なアラート検知のため問題ありません。 継続して発生している場合は、基盤側ネットワークの不調が考えられますのでお手数ですがお問い合わせください。 アラートについて、詳しくは以下ベンダーの公開ページにてご確認ください。 https://success.trendmicro.com/jp/solution/1102197 ご参考： 仕様・機能【... 詳細表示