セキュリティ

エックスサーバーで二段階認証を設定する手順（セキュリティ強化）

エックスサーバーでは、不正ログイン対策として二段階認証を設定できます。アカウントの乗っ取りを防ぐセキュリティ機能で、2019年12月から始まりました。サイトをエックスサーバーで運用している方は、ぜひ設定しておくことを…

AWS の仮想サーバー EC2 に接続できないときの確認項目を解説します。 EC2 インスタンス、ネットワーク、SSH コマンドの3つの観点に分けてチェックしましょう。 EC2 インスタンスが正常に起動していない EC…

Linux サーバーを構築する第一歩は、SSH の接続設定です。不正アクセスを防ぐため、セキュリティを高める設定を行いましょう。ポート番号の変更 root ユーザのログイン制限公開鍵認証の設定について解説します。…

Linux でファイルを調査する際に使うコマンドを解説します。ファイルの種類を調べる file コマンドファイルの文字列を抽出する strings コマンド ZIP ファイルの情報を見る zipinfo コマンド Z…

Linux OS で記録されるセキュリティログ・セキュアログについて解説します。サーバーへの SSH 接続、ログイン操作が記録されるファイルです。過去に遡って履歴を調べることで、不正ログインの有無などが調査できます。…

Windows PC や Windows Server ではファイル共有が可能です。便利な機能ですが、適切なユーザー権限を設定しないと上手く繋がりません。接続先 PC のユーザ情報を使う、認証をスキップするにはパスワ…

「AWS WAF」は、AWS が提供するマネージドの WAF サービスです。不正リクエストや大量アクセスを自動でブロックし、サイトを保護する機能を有しています。今回は、AWS WAF を用いて DoS 攻撃のブロック…

AWS とネットワークを接続するには、「VPN」もしくは「Direct Connect」が利用できます。 Direct Connect (ダイレクトコネクト) では、高セキュリティ・高パフォーマンスが両立できます。今回…

レンタルサーバーの「エックスサーバー」には、SSH ログインが可能です。サーバー上でファイルを編集したい場合や、ファイルのバックアップなどにも活用できます。今回は、設定手順とログイン方法について解説します。エックス…

Web サイトの HTTPS 化には、SSL 証明書が必要となります。 SSL 証明書には複数の種類が存在し、取得コストや認証情報がそれぞれ異なります。 SSL 証明書の3種類と、コストやメリットについて解説します。ド…