メールセキュリティ強化｜運用事例｜シーズホスティングサービス

メールサーバーのセキュリティに不安を持つお客様は少なくありません。「標的型攻撃やウイルスが恐い」という事前の相談や「大量のスパムがくる」「現在踏み台にされてしまっている」「アタックされている」という被害を受けた方からの問い合わせもあります。

ビジネスインフラとなっているメールのセキュリティを強化できるなら、メールサーバーを移管したいと考える管理者の方は多いのではないでしょうか？

他社のサービスを利用してメールサーバーを動かしている方から「サーバーが攻撃されているのだが何とかしてもらえないか？」というリクエストをいただいたことがあります。
他社で立てているメールサーバーに攻撃アラートが報告されるというものでしたが、ホスティング会社によって攻撃の基準をどう定めているか異なるため、お話だけでは状況を判断できませんでした。こうした場合の当面の対処として、ファイアウォールやアクセス制御などの対策も考えられますが、実際どのような攻撃がどのくらいのレベルで起こっているのか分からないと具体的な手が打てません。

ログを確認すれば状況を判断しやすいのですが、お客様が利用していたサービスが共用サーバーで、ログ情報が他の利用者と一体化しており、外部からログを確認することができませんでした。そこで一旦、弊社のサーバーをメールプロキシとして利用し、攻撃が確認された場合にログを解析する方法を提案しました。その後、取得したログを解析した結果、攻撃は確認されましたが小規模なものであり、弊社のサーバー設定で対応可能と判断し、お客様のサービスへの影響は確認されなかったことをご報告しました。

弊社では、不正なSMTPリレーを防止する設定をはじめ、メールサーバーの基本的なセキュリティ対策を行っています。そのため、他社では対策が立たず弊社へ移設されるお客様もいらっしゃいます。

乗っ取りを経験したアカウントがあるメールサーバーの移設にあたり調査したところ、推測されやすい簡単なパスワードが設定されていたことが原因でした。

弊社で発行するパスワードは英字の大文字・小文字と数字を組み合わせたランダムな十数桁の文字列としています。また、Pleskなどのコントロールパネルでも一定の強度を満たすパスワード設定を求めることで、不正アクセスのリスク低減につなげています。

弊社ではフルマネージドとライトマネージドにて、アンチウイルス・アンチスパム機能を標準サービスとして利用でき、管理者の方の不安と負担を減らすことができます。ただし、スパムは誤判定の恐れは残りますので、自動判別後にお客様に判断していただく必要があります。またお客様のメールがブラックリストにのった場合に解除のお願いを代行することもあります。サーバーからの大量送信などによってスパム送信元と判定された場合、メール送信に影響が生じる可能性があるため、メールマガジンなどを運用するお客様には送信方法や注意点をご案内しています。