サービス
サービスを探す
プロ人材を探す
仕事を探す
ブログを探す
GMOのVPS事案から考える、自分の環境を確認する10項目
告知IT・テクノロジー
GMOお名前.comのVPS事案について、公開されている情報を整理しました。影響の可能性があるサーバーは26,739台、不正プログラムの設置が確認され、取引口座の不正操作も報告されています。原因・影響範囲・補償は続報待ちです。
同じVPSを使っている立場として、自分の環境で確認できる項目を10個にまとめました。
1. RDP/SSHがインターネットに露出していないか
2. 管理者アカウントは最小限か。MFAは有効か
3. OS・MT4/MT5は最新か
4. MT4/MT5に取引口座のパスワードを保存していないか
5. EA・ライブラリの配布元は明確か
6. スタートアップ・タスク・サービスに不審なものがないか
7. 不審なプロセス・通信・ログインがないか
8. バックアップはオフラインか。復旧手順はあるか
9. 取引口座のMFA、出金制限、ログ確認はできているか
10. インシデント時の連絡体制・公表手順はあるか
この10項目は、無料のチェックリストとしても配布しています。
1つでも「わからない」があれば、出品中の「FX自動売買VPSの危険設定を洗い出します」からご相談ください。サーバーに接続して攻撃するのではなく、公開情報とご提供いただいた画面から危険な設定を整理する内容です。
所要5日、モニター価格で3枠ご用意しています。
このブログを見た人にオススメ
