CentOSサポート終了に備えるセキュリティ対策｜サーバーセキュリティ

サポートが終了したOSに対して何も対応せず使い続けた場合、サーバーのセキュリティリスクが高まります。具体的にはサポートが終了したOSはセキュリティプログラムが更新されなくなるため、サポート終了後に発生した脆弱性に対応できず、外部から攻撃を受けたりマルウェア感染の脅威に直面します。こうしたセキュリティホールをついた攻撃は拡大傾向にあり未然に塞ぐ対策が求められています。

攻撃や感染を受けた場合の影響は、サイトやサービスを利用するユーザー、そして企業の重要なデータやシステムなど多岐に渡り、状況によっては復旧も困難になる恐れもあるのでセキュリティについては細心の注意を払い素早い対応が大切です。ここからはEOLを迎えるOSの対策方法をご紹介します。

CentOS 7のサポートは2024年6月30日に終了し、7月からは脆弱性のパッチも提供されないため早急な対策が必要です。対策方法を検討しスケジュールに余裕をもって対応しましょう。
またCentOS 6など、すでにサポートを終了しているOSを利用している場合も同様に対応が必要です。

CentOS

セキュリティを保つためEOLを迎える前に行える2つの対策方法をご紹介します。現在利用しているサーバー環境やコンテンツ(システム)の状況に合わせていずれかの対策を検討し対応しましょう。

- 対策方法 01 -  サポートが提供される「新しいOS」へ移行する

OSのサポートが終了する前に新しいOSへ移行できるようであれば、公式からサポートが提供されるOSへ移行をおすすめします。CentOSの後継と評される「AlmaLinux」は無料で利用可能です。

AlmaLinux

- 対策方法 02 -  サポートが終了するOSに「延長サポート」を導入する

ここまでOSのセキュリティに必要な対策の話をしてきましたが、実はOSのEOLに対応するだけではセキュリティ的に不十分な場合があります。それはOSと関連深いミドルウェアのバージョン管理です。
今回紹介した「AlmaLinux」への移行や「延長サポート」をOSに適用した状態にあっても、利用しているミドルウェアの「バージョンが異なっていた場合」や「EOLを迎えるバージョンを利用している場合」はミドルウェアに対する対応も必要です。まずは自社のサービスで利用しているミドルウェアの種類とバージョンを確認しましょう。

OSに合わせてミドルウェアを新しいバージョンに引き上げる場合は、必要なシステム改修を行うことでOSもミドルウェアもセキュアに利用することができます。万が一システム改修が困難な場合は、OSの延長サポートと同様にミドルウェアに対応する延長サポートを利用することで延命できる場合もあります。一部の紹介になりますが一般的に多く使われているPHPの延長サポートについて、以下に別記事をまとめていますので合わせてご覧ください。

「PHPサポート期間と終了バージョンの延長サポート」

OSのEOL対策について紹介しましたが、いずれにしても重要なのは「サポート終了前に実施できる対策を必ず行う」ことです。システム改修などが間に合わない場合は、まずOSの延長サポートを利用して延命を行い余裕をもったスケジュールの中で「新しOSへの移行を目指す」ことをお勧めします。
サービスを長く安全に継続するためにはOSの移行だけでなく、サイトやシステムの仕様も新しくしていく必要があるかもしれません。そのためにはサーバー会社だけでなく制作会社やシステム会社とも共同でセキュリティに取り組むことではじめてセキュアな環境が成り立ちます。簡単なことではありませんがこうした対策が「誰もが安心して利用できるサービス」につながります。

シーズホスティングサービスでは先に紹介した「新しいOSへの移行」も「OS延長サポートの導入」もサーバーサービスの中で提供しています。「新しいOSへの移行」であればAlmaLinuxのOSを搭載したサーバーをご用意して、既存サーバーからのデータ移行作業を弊社サーバーエンジニアが行うため安心してご利用いただけます。またCentOS7のまま既存サーバーから「CentOS延長サポート」オプションを導入したセキュアなサーバー環境への引越しも可能です。

• 「サーバー乗換え無料サービス」(AlmaLinux対応)
• 「CentOS 7延長サポート」(サーバーオプション)

CentOSのEOL対応でお悩みならサーバーセキュリティを強化するためのノウハウを持つシーズホスティングサービスにお問い合わせください。サーバーに関することなら様々な相談やお手伝いができます。個別のオンライン相談も無料で行えますのでお気軽にお声がけください。