セキュリティ対策としての脆弱性診断は御済ですか?
・自分の管理しているサイトに脆弱性はありませんか?診断名 | 内容 | 診断範囲 | 実施回数 | |
脆弱性診断 | SQL インジェクション |
想定していないSQLをWebアプリケーションに実行させることによりデータベースを不正に操作されてしまう脆弱性の有無について診断 | 最大100 パラメータ |
1回/月 |
クロスサイト スクリプティング |
攻撃者が作成した悪意のあるスクリプトをWebアプリケーションを介してWeb閲覧者のブラウザ上で実行されてしまう脆弱性の有無について診断 | |||
ディレクトリ インデックス |
対象ディレクトリに含まれるファイルの一覧を表示してしまい公開を意図していないファイルの閲覧・実行を許可してしまう脆弱性の有無について診断 | |||
改ざん検出 | Webサイトにおける悪意のあるリンク埋め込みの有無について診断を行います | 最大100 ページ |
1回/日 |
セキュリティ対策の関連記事
・脆弱性診断の種類
ホスティングサービスの種類
■WEBサイトのインフラ環境ホスティングサービス(共用サーバ)
共用サーバは、一台のサーバに複数お客様(契約者)が共存する環境です。 サーバのRoot権限がなくコントロールパネルのメニュー化されている機能のみが利用できます。 またバッチ処理(cron)が必要な場合は不向きです。■【ホスティングサービス(共用サーバ)】に関連する記事
共用ホスティングサービスホスティングサービス(専用サーバ)
複数構成のサーバを構築でき、Root権限を与えられるのでOS設定に制限なく、自由に設計ができます。 筐体を占有できるので、サーバのスペックを最大限に引き出せ、一台のサーバに負荷をかけるシステムに向いています。■【ホスティングサービス(専用サーバ)】に関連する記事
専用ホスティングサービスVPS
Root権限を与えられるので、専用サーバ同様に設定の自由度があります。サーバリソースを増減が簡単にできので、必要な場合のみ追加が可能である(サービスにより異なる)。クラウドサービス
日本で普及しているクラウドサービスは、ホスティング(専用サーバ)とVPSの利点を合わせたサービスであるといえます。ホスティング(専用サーバ)のように複数台サーバの構成ができ、またVPSサーバのようにサーバリソースの増減を簡単にできます。
共用サーバ(ホスティングサービス)の比較 第一弾
提案時に共用サーバ/レンタルサーバ(ホスティングサービス)の比較表の作成依頼がよくあるので、「専用サーバの比較」と「VPSの比較」と同様に今回まとめました。共用サーバ 比較 | LaIT webrex | ギガーン | WADAX | iCLUSTA+ | |
大分類 | 中分類 | IIJ | 株式会社ラクス | 株式会社 ワダックス |
iSLE |
おすすめポイント!! | IIJの安定したバックボーンを利用したサービスだから、どなたにも安心してお使いいただけます。 | 監視オプションが充実しており、システムダウンによる機会損失を軽減できます。 |
一番のおすすめ共用サーバ(ホスティング) セキュリティ対策オプションとECオプションが多くあり、ECサイトとして最適です。 |
SLA100%保証 安定稼動を求めるシステムに最適 |
|
サービス 全般の比較 |
拠点 | 不明 | 不明 | 不明 | 不明 |
問合せ窓口 受付時間 |
電話/メール/Webフォーム 平日:9:30~17:30 |
電話/メール 平日:9:30~18:00 |
電話/メール/Webフォーム 平日:9:00~22:00 土日祝:9:00~18:00 |
電話/Webフォーム 平日:10:00~18:00 |
|
サイト構成 の比較 |
HDD容量 | 20GB~ | 50GB~ | 50GB~ | 60GB~ |
プログラム言語 | PHP5 | PHP5 | PHP5 | PHP5 | |
DB | Mysql/SQLite3 | Mysql/PostgreSQL | Mysql/PostgreSQL | Mysql | |
共用・独自SSL | 独自SSL | 共用/独自SSL | 共用/独自SSL | 共用/独自SSL | |
独自ドメイン | ○ | ○ | ○ | ○ | |
持込ドメイン | ○ | ○ | ○ | ○ | |
マルチドメイン※1 複数サイト運営 |
○ | ○ | ○ | ○ | |
携帯コンテンツ 変換 |
○ (roundabout) |
○ (mod_ktai) |
- | - | |
メールアドレス | 20(無制限) *2 | 無制限 | 無制限 | 無制限 | |
メーリングリスト | 0(10) *2 | 10~ | ○ | 無制限 | |
NWの比較 | IP追加 | - | - | - | ○ |
回線帯域 | 不明 | 不明 | 不明 | 不明 | |
セキュリティ の比較 |
通信の暗号化 (FTPS/SFTP) |
FTPS | SFTP | FTPS | - |
ウィルス除去 | - | - | - | - | |
メール ウィルス除去 |
○ | ○ | ○ | ○ | |
スパムメール除去 | ○ | ○ | ○ | ○ | |
ファイル改ざん | - | - | WebAlert | WebAlert | |
脆弱性診断 | - | - | ○ | - | |
その他 | - | - | IPS | - | |
監視の比較 | URL監視 | - | ○ | - | - |
その他 | - | ping/Raid監視 DB監視など |
- | - | |
障害対応 の比較 |
障害連絡手段 | - | ? | - | - |
その他 | 特徴サービス | - | ・カート:Xcart ・cron設定 |
・カート:EC-CUBE,ZenCartなど ・cron設定 ・世代バックアップ |
・カート:EC-CUBE ・OS:Windows ・バックアップ |
詳細(リンク) | 新登場!携帯対応レンタルサーバ LaIT | 大容量レンタルサーバー「ギガーン」 | ■超オススメのWADAXレンタルサーバー■ | 安定稼働でWEBデザイナーに人気のレンタルサーバー【アイル】 |
ホスティングサービス/レンタルサーバの比較
ホスティングサービスの比較
・ホスティング・ハウジング比較用途別のホスティングサービス選び
■【専用サーバ】ホスティングサービスの比較
・VPSサーバの比較 第1弾用途別のホスティングサービス選び
■【専用サーバ】ホスティングサービスについて
・ホスティングサービス種類の説明ホスティングサービス選ぶ時の確認と注意点
・ホスティングサービス選ぶ時の注意点セキュリティ対策
・脆弱性診断の種類WEBサイト構築/運用の豆知識
・WEBサイトの運用設計SSL証明書の豆知識
・SSL証明書の種類ドメインの豆知識
・ドメインについてWEBサイトの移行とリプレイス
・WEBサイトの移行スケジュール【DNSサーバ移行あり】おすすめホスティング紹介
【お名前.com】の概要