VPS上で動かすウィルス対策ソフトに注意

VPS上で動かすウィルス対策ソフトに注意

ウィルス対策ソフトをVPS上で動かす場合に注意する点を紹介します。
まずは、OSにインストールするウィルス対策ソフトの種類を確認しましょう。
■ウィルス対策ソフトの種類

・常駐保護型 （または常駐監視型）
　ユーザーが読み書きしたファイルを常に監視し、自動でウィルス駆除する
・非常駐保護型 （非常駐監視型）
　ウィルススキャンをスケジュール設定することでバッチ処理的にウィルス駆除を行う

非常駐保護型のウィルス対策ソフトは特に問題を起こすことはありませんが、常駐保護型のウィルス対策ソフトは注意が必要です。
常駐保護型のウィルス対策ソフトには、Linuxの標準Kernelで動くことを前提としたものがあります。
しかし仮想環境としてXENを使用している場合、ゲストOSがXenKernelとなるため、常駐保護型のウィルス対策ソフトが動かないことがあります。

■VPS上で動かすウィルス対策ソフトを選ぶ時の確認事項

・VPSの仮想環境はXENであるか？
・ウィルス対策ソフトの常駐型か非常駐型？

スポンサーリンク

セキュリティ対策の関連記事

・脆弱性診断の種類
・NTT東日本の脆弱性診断サービス
・LACの[Webセキュリティ診断]
・VPS上で動かすウィルス対策ソフトに注意
・ウィルス感染経路を把握する

VPS(仮想専用サーバ)に関わる記事

・VPSサーバを価格で比較する(ServersMan,さくらVPS,お名前.comVPS,ラピッドサイト,Speever, @YMC,SuitePRO)
・VPSサーバの比較 第１弾(ラビットサイト、お名前.com、さくらVPS、WebARENA SitePro)
・VPSサーバの比較 第２弾(ServersMan＠VPS、Speever、VirtualWeb、＠YMC)
・LBがあるVPS(複数サーバ構成可能VPS)（ServersMan@VPS）
・海外に展開するホスティングサービス(VPS)
・WEBサーバとして利用可能なWindowsのVPS(VirtualWeb)
・FX自動売買環境としてのVPS利用
・VPS上で動かすウィルス対策ソフトに注意
・VPS(仮想専用サーバ)の契約前に確認すること

ウィルス感染経路を把握する

ウィルス感染経路を把握する

クライアントPCのウィルス感染経路として、「ウィルスの添付ファイル」、「ネットサーフィン」、「USBメモリ」などがあります。
では公開サーバでのウィルス感染経路を考え場合、どうだろうか。
外部ネットワークから公開サーバにデータが置かれるケースを洗い出せば、必然とウィルス感染経路が分かるはずである。
■ウィルス経路の洗い出し

１．インターネットから公開サーバへ届くメール受信時
２・コンテンツアップ時やアプリリリース時
３．WebDAVを利用している場合は、ファイルアップ時

上記のように各システムでウィルス感染経路を洗い出し、それぞれ対策する必要があります。

下記のようにどの場所でウィルス対策を施すかによって導入するアプリ、機器が異なります。
ゲートウェイ型ウィルス対策では、通信をゲートウェイサーバ経由することでウィルスの侵入を監視・駆除できます。
ホスト型ウィルス対策では、各サーバにウィルス対策ソフトを導入する必要があります。
■ウィルス対策を行う場所

・ゲートウェイ型ウィルス対策
　メールゲートウェイ、WEBゲートウェイなど
・ホスト型ウィルス対策
　常駐型、非常駐型など

※より強固な対策を行うのであれば、ゲートウェイ型とホスト型の両方を導入することが望ましいでしょう。


スポンサーリンク


■ウィルス対策サービスのあるホスティングサービス（レンタルサーバ）
各ホスティングサービス業者でも、メールゲートウェイ型のウィルス対策サービスを用意しています。

ウィルス対策サービスのあるレンタルサーバ・ホスティング

・ウィルス対策サービスのある【WebArena】
・ウィルス対策サービスのある【GMOクラウド】
・ウィルス対策サービスのある【CPI】
・ウィルス対策サービスのある【さくらインターネット】
・ウィルス対策サービスのある【WADAX】
・ウィルス対策サービスのある【FutureWebPro】
・ウィルス対策サービスのある【美ら海レンタルサーバー】

セキュリティ対策の関連記事

・脆弱性診断の種類
・NTT東日本の脆弱性診断サービス
・LACの[Webセキュリティ診断]
・VPS上で動かすウィルス対策ソフトに注意
・ウィルス感染経路を把握する

セキュリティ対策としての脆弱性診断

セキュリティ対策としての脆弱性診断

セキュリティ対策として、いくつかの対策がありますが一番効果的なことはやはり脆弱性箇所をなくすことです。
そのために脆弱性診断が必須ではありますが、ひとことで脆弱性診断には大きく分けて２種類あります。


脆弱性診断には、【OS、ネットワークOSレベルの脆弱性診断】と【APレベルの脆弱性診断】です。
■OS、ネットワークOSレベルの脆弱性診断
　OSレベル、ミドルウェアレベルの脆弱性診断を行うため、インフラ担当者としては最低限クリアすべきです。
　対処方法としては、

　１．余分な情報(バナー)を出さない。
　２．不要なサービスを停止する。
　３．設定ミスをなくす。
　４．パッチ適用する

　などAPレベルの対処方法と比べると比較的定常化されており簡単です。

　 ■APレベルの脆弱診断
　APレベルの脆弱性診断は、サイトごとに異なる脆弱性を診断するため高度で手間がかかります。
　一般的な下記の攻撃があります。

　１．認証
　２．承認
　３．クライアント側での攻撃
　４．コマンド実行
　５．情報公開
　６．ロジックを狙った攻撃

■脆弱性のないアプリを作るために

体系的に学ぶ 安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践

セキュリティ対策の関連記事

・脆弱性診断の種類
・NTT東日本の脆弱性診断サービス
・VPS上で動かすウィルス対策ソフトに注意
・ウィルス感染経路を把握する