管理画面を守る：2要素認証・コンソール・スナップショットの使いどころ

レン

サーバーのパスワードは強くしたし、鍵認証にもした！これで安心だよね？

ウィルスン

…サーバーは、な。だが管理画面はどうかね。あそこから入られれば、サーバーの再構築も、パスワードの変更も自由なのだが。

レン

あっ…管理画面のパスワード、使い回してるかも…

プロクラ

そこが盲点なんだ。管理画面を取られると、サーバー側をどれだけ固めても意味がない。中に入る必要すらなく、消したり作り直したりできてしまうからね。

2要素認証がなぜ効くのか

パスワードは、漏れたことに気づけません。流出したかどうかは相手側の事情なので、こちらからは分からないままです。もうひとつの要素を挟むと、パスワードが漏れていても、それだけでは入れなくなります。守りを厚くするというより、気づけない失敗の影響を打ち消す仕組みだと考えると位置づけが分かりやすくなります。

プロクラ

パスワードは「知っていること」だけで通れる。つまり、どこかから漏れた時点で突破される。2要素認証は、そこに「持っていること」を足す仕組みだよ。スマホのアプリが出す数字が、それにあたる。

プロクラ

パスワードが漏れても、手元の端末が無ければ入れない。他のサービスから漏れたパスワードを使い回して試す攻撃には、これが決定的に効く。

ウィルスン

…そうだ。どれだけリストを集めても、2つ目の要素の前では役に立たん。厄介なことこの上ない。

コンソール：締め出されたときの逃げ道

レン

ファイアウォールの設定をミスって入れなくなったら？

プロクラ

ほとんどの会社が、管理画面からサーバーの画面に直接つなぐ手段を用意している。ネットワーク経由ではないので、通信を全部塞いでも入れる。これがあると分かっていれば、セキュリティ設定を思い切って試せるよ。

スナップショット：戻せる地点を作る

プロクラ

大きな変更の前に取っておけば、失敗してもその時点に戻せる。設定を学ぶときは「壊してもいい状態」を作れることが何より大事なんだ。ただし保存している間は容量に応じた料金がかかる会社が多いので、使い終わったら整理しよう。

各社が用意しているもの

• さくらのVPS: パケットフィルタ、ブラウザから使えるコンソール
• ConoHa VPS: SSH Keyの作成・登録、イメージ保存（バックアップとして使える）
• お名前.com VPS: VNCコンソールとシリアルコンソール、スナップショット、操作ログ
• シンVPS: 二段階認証、パケットフィルター
• ABLENET VPS: 2要素認証、VNCコンソール
• KAGOYA CLOUD VPS: セキュリティグループ、定期スナップショット

プロクラ

提供内容と料金は変わることがあるから、最新は各社の公式ページで確認してね。

見落とされがちな操作ログ

プロクラ

管理画面の操作履歴を確認できる会社もある。身に覚えのない操作が記録されていたら、アカウント自体が乗っ取られているサインだよ。定期的に見る習慣があると、気づくのが早くなる。

レン

サーバーの鍵をいくら固くしても、玄関の管理人が乗っ取られたら意味がないってことか。

プロクラ

そういうこと。管理画面のパスワードは他と使い回さない、2要素認証は必ず入れる。この2つだけでも、守りの強さがまるで変わるよ。