VPS上に取引環境を置くということ：守るべきもの

レン

VPSに取引の環境を置くのって、セキュリティ的にはどうなの？

プロクラ

大事な視点だね。そのサーバーには、口座に接続するための情報が置かれることになる。自宅のパソコンに置くのと違って、常にインターネットに繋がっている状態だ。

何が置かれているのか

そのサーバーには、取引口座に接続できる状態のプログラムが常駐しています。つまりサーバーへの侵入は、そのまま資産への到達を意味します。一般的なWebサーバーとは守る重みが違う、という前提で設定を決めてください。

• 取引プラットフォームに保存された接続情報
• 取引の履歴
• 設定ファイルや、導入したプログラム
• 画面に表示されている情報そのもの

ウィルスン

…リモートデスクトップで入り込めれば、画面をそのまま見られる。保存された接続情報があれば、なお都合が良い。ワタシがこの種のサーバーを好む理由が分かるかね。

優先すべき守り

プロクラ

順番がはっきりしている領域だよ。上から順に効果が大きい。

• 接続元IPを自分の回線に限定する（最も効く）
• 絞れないなら、VPN経由でのみ接続する
• パスワードを極めて長くし、他で使い回さない
• 一定回数失敗したら締め出す設定を有効にする
• 更新を当て続ける

プロクラ

1つめができれば、世界中からの総当たりは物理的に届かなくなる。手間はかかるけれど、この分野では最も費用対効果の高い設定だと思う。

サーバーの外も守る

プロクラ

サーバーだけ固めても、事業者の管理画面を取られたら意味が無い。そこからサーバーを削除することも、コンソールで中を見ることもできてしまうからね。

• 事業者の管理画面に、二段階認証を設定する
• 取引先の口座にも、利用できる保護を設定する
• 管理画面のパスワードを、他と使い回さない
• 登録メールアドレスのアカウントも守る（再設定の経路になる）

疑わしいときの対応

• 身に覚えのないログインがイベントビューアーに残っていないか確認する
• 疑わしければ、まず接続元の制限を厳しくする
• 口座側のパスワードを変更する
• 取引先へ連絡し、状況を伝える
• サーバーは、原因が分かるまで保全する（慌てて作り直さない）

プロクラ

5つめは判断が難しいところだけど、被害の拡大を止めるほうが先だよ。通信を遮断すれば、保全しつつ被害を止められる。

レン

サーバーの中だけじゃなくて、管理画面と口座側もセットで守るんだね。

画面の共有にも注意

プロクラ

意外な経路として、画面の記録や共有がある。設定を人に見せるつもりで撮った画像に、口座番号や接続情報が写り込んでいることがあるんだ。

• 画面を撮る前に、表示されている情報を確認する
• 配信や画面共有をするなら、事前に隠す設定を用意する
• 問い合わせで画像を送るときも、同じ確認をする
• 一度公開したものは、消しても残る可能性がある

ウィルスン

…わざわざ侵入せずとも、本人が公開してくれることがある。ワタシとしては、そちらのほうが楽なのでね。