サービス仕様〜セキュリティ
目次
1.サービスの限定
インターネットのサーバーで必要のないサービスを動作させることはセキュリティ上問題となる場合があります。IT-Guardiansホスティングサービスのサーバーでは弊社管理スタッフが必要なサービスだけを限定して動作させており、不要なサービスは停止させています。
また、IT-Guardiansホスティングサービスのサーバーとインターネットの間にファイアウォールが設置され、必要なポート以外への通信は全て遮断されます。
動作している主なサービスは以下の通りです。
- HTTP
- HTTPS
- FTP
- POP3
- SMTP
- IMAP
- WebDAV
特に、直接サーバーの内容を操作されやすいsshやTelnetでのアクセスを受け付けない様にしていますので、アカウントを持っていない第三者が容易にサーバーに侵入する事は出来ない様になっています。
2.セキュリティホールの修正
使用しているサーバープログラムにセキュリティホールや動作上の不具合が発見された場合はその都度弊社のサーバー管理スタッフがメンテナンスを行い、脆弱性を修正しておりますので、サーバー管理やセキュリティに詳しくないお客さまも安心してご利用頂く事が出来ます。
3.物理的なセキュリティの確保
IT-Guardiansホスティングサービスのサーバーは徹底した入退室管理を行い、耐震設計・空調設備・無停電電源を完備した弊社データセンターに設置されており、サーバーが安全に稼動出来る環境を確保しています。
4.SSLのサポート（オプションサービス）
SSLに対応したセキュリティの高いホームページを作成する事が出来ます。 なお、SSLは標準サービスには含まれないオプションサービスになっております。
5.SMTP Authentication によるSMTPサーバー不正利用の禁止
SMTPサーバー機能に「SMTP Authentication」というメール送信制限をかけており、第三者による不正なメール送信に利用される事を防止しています。詳しくはオンラインマニュアル オンラインマニュアルSMTP利用制限をご覧下さい。
6.メールのウイルスチェック機能
IT-Guardiansホスティングサービスのサーバーを通して送受信されるすべてのメールをチェックし、ウイルスが付いているメールが見つかった場合自動的に配信を停止します。
7.メール送受信の暗号化
SMTP STARTTLS、POP over SSL、IMAP over SSL、POP STARTTLS、IMAP STARTTLSに対応しました。メールの送受信時の接続を暗号化し、安全に通信を行うことができます。
8.CGI・SSI・PHP設置者の制限
CGI・SSI・PHPなどのアクティブコンテンツは、作り方によってはホームページの改竄に悪用されるなど、 セキュリティ上の危険を招く場合があります。不用意に危険なCGIやSSI・PHPなどが設置される事を防ぐため、IT-Guardiansホスティングサービスのサーバーではサイト管理者およびWeb特権ユーザのお客さまだけがこれらのアクティブコンテンツを設置出来る様になっています。
9.ファイアウォールの設置
IT-Guardiansホスティングサービスのサーバーとインターネットの間には、ファイアウォールが設置されています。これにより、IT-Guardiansホスティングサービスで必要なポート以外への通信は全て遮断されます。
10.IPSの設置
IT-Guardiansホスティングサービスのサーバーとインターネットの間には、IPSが設置されています。これにより、IT-Guardiansホスティングサービスのサーバに対する攻撃等の不正な通信は遮断されます。
また、通常のサービスポートを使用していても、不正と思われる通信につきましては遮断する可能性があります。
