FX自動売買用VPS(Windows / MT4 / MT5)の設定を、非侵入でレビューします。
サーバーに接続して攻撃するものではありません。ご提供いただいたスクリーンショット・設定ファイル・ログをもとに、危険な設定や見落としを整理する「非侵入・設定レビュー」です。
■ 対象
・VPS 1台分の設定レビュー(追加台数は有料オプション)
・レビュー結果に対するテキストでの質疑応答 1回
■ 確認する項目
・RDP / SSH / 管理ポートの外部露出、ファイアウォール、IP制限、VPN
・管理者アカウント、多要素認証、共有アカウント、既定アカウント
・OS / MT4 / MT5 / EA / ライブラリの更新状況
・MT4/MT5の「パスワードを保存」設定、取引口座情報の保存状態
・スタートアップ、タスクスケジューラ、サービス、レジストリの自動起動設定
・不審なプロセス・通信・ログイン履歴の見方
・バックアップ、復旧手順、秘密情報の再発行手順
・取引口座の多要素認証、出金制限、ログイン履歴・注文履歴の確認観点
■ 成果物
・チェック結果一覧(OK / 要確認 / NG)
・気づいた点と影響の説明
・修正優先度(高・中・低)
・追加で確認すべき項目
・テキストでの質疑応答 1回
■ 行わないこと
・サーバーへのリモート接続・ログイン
・ポートスキャン、脆弱性スキャン、攻撃、侵入
・マルウェアの実行・解析、データの持ち出し
・本番環境の設定変更・削除・再起動
・第三者システム、FX会社、取引所、クラウド基盤へのテスト
・取引判断・投資助言
■ 重要
本サービスは「侵入テスト」ではありません。ご提供情報に基づく時点評価であり、脆弱性の完全な検出・安全の保証・侵入の防止を約束するものではありません。「脆弱性が見つからなかった」ことは返金理由に該当しません。
■ ご用意いただくもの
・VPSのOSとバージョン
・MT4/MT5のビルド番号
・RDP/SSH/管理画面の公開設定が分かる画面
・Windowsファイアウォール / セキュリティグループの画面
・管理者アカウント一覧(名前はマスキング可)
・スタートアップ / タスクスケジューラ / サービスの一覧
・MT4/MT5の「パスワードを保存」設定が分かる画面
・EA/ライブラリの配布元、更新日、ハッシュ(分かる場合)
・気になっているログイン履歴・注文履歴(マスキング可)
■ 送らないでください
・パスワード、APIキー、秘密鍵、カード番号
・取引口座のログイン情報
・顧客の個人情報
・マルウェア検体
■ 前提
・対象システムの所有者または正当な管理者であること
・情報提供に必要な権限と同意があること
・提供情報が正確で最新であること
・本サービスが「侵入テスト」ではないことに同意すること
■ 追加VPS・追加対応
有料オプションから選択してください(追加VPS 1台 20,000円 / 3台まで 45,000円)。