セキュリティに関する質問

マシンには完全なrootアクセスが付属しているため、そのセキュリティはお客様の責任となります。当社はマシンが存在し、利用可能であることに責任を負います。マシン内部の内容についてはお客様が責任を負います。

マシンへのアクセス

rootパスワードはどこで取得できますか？

/hosting/vds/m/<id> の「アクセス」タブで確認できます。暗号化して保存されており、ボタンをクリックすると表示されます。同じパスワードは「概要」タブでもマスク表示で確認できます。

発行されたパスワードは変更すべきですか？

はい、初回ログイン後すぐに変更してください：

passwd

変更後も、コントロールパネルには古いパスワードが表示され続けます。これはすでに無効ですので、ご自身のパスワードを使用してください。

SSHキーはどのように追加しますか？

「アクセス」タブにキーの一覧があります。重要な点として、この一覧は追記ではなく完全に置き換えられます。必要なキーをすべて一度に貼り付けてください。そうしないと、他のマシンからのアクセスを失います。

パスワードログインを無効にできますか？

はい、キーを設定してテストが完了したら無効にするのが合理的です：

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

まず、別のウィンドウでキーログインが機能することを確認してください。ロックアウトされた場合は、コンソールからアクセスを復元できます。コンソールは常に機能します。

SSHアクセスを失った場合はどうすればよいですか？

「コンソール」タブのコンソールを使用してください。これはマシンに直接接続されています。そこから設定を修正するか、新しいパスワードを設定してください。

マシンのセキュリティ

セキュリティアップデートは誰が担当しますか？

お客様です。マシン内部のシステムおよびソフトウェアのアップデートは、当社側では自動的にインストールされません：

apt update && apt upgrade
dnf upgrade

ファイアウォールは必要ですか？

はい、マシンで複数のウェブサイトを運用する場合は必要です。ルールはシンプルです。まずSSHを許可し、その後で他のすべてを閉じます。

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

順序が重要です。ポート22を許可せずにファイアウォールを有効にすると、マシンから遮断されます。

マシンがハッキングされたかどうかを判断するには？

兆候：CPUが24時間稼働し続けている、標準外のユーザーによる見慣れないプロセス、高い送信帯域幅、/root/.ssh/authorized_keys 内の新しいキー、作成していないcronジョブ。ログイン試行を確認するには：

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

ハッキングされた場合はどうすればよいですか？

マシンを完全に侵害されたものとして扱ってください。個別のファイルを削除しても信頼性はありません。データを退避し、マシン上にあったすべてのキーとトークンを無効化し、「アクセス」タブからシステムを再インストールしてください。その後、適切なパスワードとキーで再構築してください。

ログに何千ものパスワード推測試行があるのはなぜですか？

これはインターネット上の背景ノイズです。公開アドレスは自動的にブルートフォース攻撃を受けます。危険なのはパスワードが弱い場合だけです。パスワードログインを無効にすれば、試行は無意味になります。

データ

コントロールパネルではrootパスワードはどのように保存されていますか？

暗号化された形式で保存されており、「アクセス」タブのボタンをクリックしたときのみ表示されます。

ランサムウェアに備えたバックアップはありますか？

いいえ。当社はマシンの自動バックアップやスナップショットを提供していません。コピーはお客様が作成し、常にマシンの外部に保存してください。そうしないと、ランサムウェアはデータとその隣にある「コピー」の両方を破壊します。

他に誰が私のマシンにアクセスできますか？

rootアクセスはお客様のものです。利用規約に従ってください。マシン上で禁止されている内容については、記事マシン上でできることとできないことで説明しています。