サーバーセキュリティ保守・運用事例

スパムメールの踏み台にされた他社サーバーを解決


サーバーがスパムメールの踏み台にされてしまった

他社のホスティング会社を利用しているお客様から、「他社で契約しているサーバーを踏み台に、迷惑メールを撒かれ、攻撃の負荷が上昇したため、WEBにアクセスができない状況で非常に困っている」という相談を受けた事があります。通常であれば弊社のサービスではないため、実質的な対応はお断りするのですが、あまりにも深刻な様子であったため、一時的にサーバーへの管理者権限でログインする許可を預かり、サーバーの各種設定を確認させていただく事になりました。
実際サーバーにログインして設定状況を確認したところ、セキュリティアップデートされた形跡がなく、アクセス制限やメールのオープンリレー対策もされていないという、最悪のセキュリティ環境でした。

さらに詳しくサーバーの契約内容と利用状況をお伺いしたところ、契約しているサーバーはroot権限付きのサービスで、サーバーの設定など全て利用者が行うという契約内容でした。サーバー導入時はシステム開発会社がサーバーの契約から、セットアップまで行ってくれたという事でしたが、導入後は費用面で保守契約を行っておらず、数カ月前より同様の攻撃を受けはじめた際、サーバーの保守まではサポート出来ないと断られ、何も出来ずに困ってしまったということでした。

状況に応じ、柔軟な対応がモットーです

通常であれば、お客様サーバーを弊社へ移設を行った上で対応を開始するのですが、サーバーの手配から既存環境に合わせた環境の準備を合わせると、どうしても数日掛かってしまう状況でした、。しかし大きな問題を抱え、緊急度の高い状況だったため、イレギュラーですが既存サーバーに対し、弊社エンジニアがセキュリティ対策を実施して問題を解決し、後日改めて弊社へ移設させていただくという判断で状況を最短で解決しました。

弊社フルマネージドに移設し、安心してサイトを運用

弊社サーバーに移設後は、メールサーバーの設定変更やアクセス制限を実施した事で、攻撃による負荷上昇も落ち着き、問題は無くなりましたが、お客様のサーバーご利用状況と今後の対応など含め、フルマネージドをご契約いただきました。現在は攻撃される事もなく、安心してサイト運営出来ると喜んでいただき、新しいサービスの立ち上げにおいても、弊社のサーバーとフルマネージドを継続して利用いただくようになりました。

サーバー導入時に注意する、運用・管理の落とし穴

事例のお客様のように、サイトのシステム開発とサーバーを合わせて開発会社に構築依頼した場合、サイト運用開始してからのサーバー設定や運用保守などのサポート対応が無いという話をよくお聞きします。
これはシステム開発会社が開発時、自由にサーバー設定して開発を行うため、root権限付きのサービスを契約してもらうように案内をされるケースがあり、サーバー会社ではサーバー導入時のみ設定を行うという契約になっているからです。通常root権限付きのサーバーサービスは、利用者自身がサーバーの設定や運用を全て行う事が一般的なので、サイトを運用開始した後、サーバーに精通した人間が社内にいない場合、セキュリティなどの問題でトラブルになるケースも高く、事例のお客様のように、何も対処が行えないといった状況に陥ることが考えられます。

システム開発会社様と連携した、セキュリティとサポート体制

シーズホスティングサービスのフルマネージドなら、運用から保守までサーバーのことなら全てお任せいただけますので、root権限を弊社でお預かりする代わりに、専任エンジニアがセキュリティの問題などを考慮し、システムに合わせた継続的なセキュリティ対策をシステム開発会社の方と調整しながら、構築し設定を行います。
そのためシステム開発者様にも、サーバー運用を気にせず業務に集中して利用出来ると好評をいただき、システムプラットホームとして利用されるケースも多くなっております。

サーバーを安心してご利用いただくためのフルマネージド

このように、フルマネージドはご契約されるクライアントのお客様をはじめ、システム開発会社様の要望にも十分に対応できる懐の深いサービスです。サーバーのセキュリティが心配なお客様も、サーバー運用が負担になっている開発会社様もぜひ、シーズホスティングサービスにお任せください。

チーフエンジニア

チーフエンジニア

巨大で複雑なネットワーク構成を有する、大規模システムのサーバー保守を担当していたが、その手腕が買われ、ネットワークグループの責任者を兼務することに。サーバースペックの低い時代からトラブルシューティングをしてきたので、その実力は折り紙付き。


お気軽にお問い合わせください。サーバーのプロがお答えします!

お問い合わせ・お見積りフォーム フリーダイヤル 0120-044-412

PAGE TOP