ファイアウォールで接続元をすべて許可するにはどうしたらよいですか

接続元種別で ANY を選択するか、接続元種別でCIDR(IPv4)を選択し、0.0.0.0/0を指定してください。 ただし、接続元を限定しない場合はセキュリティのリスクが高まる場合がございます。 FJcloud-V禁止事項に抵触するアクセスが継続的に観測された場合、該当サーバーに対し ネットワーク隔離等の対応を実施させていただく場合がありますのでご注意ください。 機能・... 詳細表示

OSでファイアウォール設定を行うにはどうすればいいですか？

■ Linux系サーバーの場合 1. iptablesの設定ファイルを編集用に開きます # vi /etc/sysconfig/iptables 2. お客様のサーバーに対し通信を許可するためのルールを追記して保存します 例)「xxx.xxx.xxx.xxx」から、サーバーのTCP80番ポートへの通信を許可する場合 -A RH-Firewall-1-INPUT -s xxx... 詳細表示

作成した Windows Server のセキュリティをさらに強化するには、どうすれば良いですか。

ゲストOS以上のチューニングは、お客様責任とはなりますが、 一般的に以下の観点でご確認および対策いただくと良いと思われます。 1. ファイアウォールを適切に設定する。 リモートデスクトップ接続 (RDP) が必要な場合、ポート 3389 を解放し、他のポートは 閉じる設定をすることが多いですが、合わせて、接続元IPアドレスを限定して解放することにより、 意図していないIPからの... 詳細表示

Webアプリケーション診断の課金の単位は「リクエスト」ですが、どのような形でカウントされるのでしょうか？

弊社では動的遷移の数、URL数を診断対象のリクエスト数としてカウントしております。 ボタンを押してページが変わったり、入力が確定するなどしてサーバーとの通信が発生することを リクエストと言います。 詳しくは以下をご覧ください。 ご参考： 機能・サービス【脆弱性診断サービス Powered by GMOイエラエ】 https://pfs.ni... 詳細表示

グローバルのサーバーへのアクセスには様々な経路やパターンがありますが、ネットワーク診断の「１IP」はどのような考え方になりますか？

基本的にはグローバルIPになりますが、何を対象とするかによって異なります。 WAF経由（1IPの先に複数台）の場合 →1IPとして考えます。 　診断の際は、WAFの設定で診断元（イエラエ社）のIPを許可していただく必要があります。 ロードバランサー経由（1IPの先に複数台）の場合 →FQDNの数となります。 WEBサーバーがマルチIP（1台の中に複数IP）の場合 →... 詳細表示

特定のIPアドレスを指定し、通信を拒否するにはどうしたらよいですか。

FJcloud-Vのファイアウォールでは、特定のIPアドレスを指定して、 通信を拒否する設定を行うことはできません。 INルールにつきましては、デフォルトですべての通信を拒否し、 同じファイアウォールグループのサーバーからの通信と、 お客様がルールに列挙した通信のみを許可する仕様になっております。 OUTルールにつきましては、ルールを設定していない場合と設定している場合で... 詳細表示

サーバー作成直後のセキュリティ設定はどうなってますか？

ご利用のゾーン毎にセキュリティ設定が異なります。 新規にサーバーを作成する際に指定したファイアウォール設定が適用されます。 なお、ファイアウォールの設定はお客様にてコントロールパネル上で設定いただく仕様となります。 設定手順につきましてはクラウドコントロールパネルヘルプをご確認ください。 クラウドヘルプ【ファイアウォール】 ・CentOS6.x系 　iptablesは... 詳細表示

リモートデスクトップの不正アクセス対策を教えてください。

次の手順の一例を参考にリモートデスクトップに対しアクセス制限を行ってください。 『作業手順の一例』 ①リモートデスクトップで接続 ①-1. クライアント端末で「ファイル名を指定して実行」画面(Windowsキー + R を入力するなどして 表示できます)を起動します。 ①-2. 「名前」欄に“mstsc / サーバーのグローバルIPアドレス”を入力します。 ②　自分の... 詳細表示

FJcloud-Vで申請できるSSL証明書の種類を教えてください。

FJcloud-Vで申請可能なSSL証明書は以下となります。 ジオトラスト（デジサート・ジャパン合同会社） 製品名:クイックSSL プレミアム 認証型:ドメイン認証型証明書 サイトシール(スマートシール)設定可否:可能 サイトシール(スマートシール)の設定手順は以下のページをご参考ください。 【ジオトラスト スマートシールインストール手順】 http://www.geo... 詳細表示

FJcloud-Vのファイアウォールグループからサーバーをはずしたが特定ポートの通信が行えない。

OS上のソフトウェアファイアウォールの設定をご確認下さい。 FJcloud-Vの以下のOSはデフォルトでソフトウェアファイアウォールが起動する設定となっております。 Ubuntu16.04, 18.04 (2020/08/24以前)　⇒　ufw(iptables) Red Hat Enterprise Linux 6,7 ⇒ iptables また、その他のOSにつきましてはお客... 詳細表示