【セキュリティ】「うちみたいな小さいサーバーは狙われない」の誤解

レン

そもそもさ、ぼくのサーバーなんて誰も知らない個人のやつだよ？わざわざ攻撃する意味なくない？

ウィルスン

…ハッキリ言おう。ワタシはキミが誰かなど気にしていない。ワタシがやっているのは『無差別スキャン』だ。インターネット上のIPアドレスを機械的に総当たりし、弱いサーバーを自動で見つけて乗っ取る。キミのサーバーが有名かどうかは、まったく関係ないのだ。

レン

む、無差別…！じゃあ立てた瞬間から狙われてるってこと？

プロクラ

残念ながらそうなんだ。実際、VPSを立てて公開すると、数分後にはもう世界中から自動スキャンが届き始める。狙いは『情報を盗む』だけじゃない。乗っ取ったサーバーを、次の攻撃の踏み台や、仮想通貨の採掘、迷惑メールの発信源に使うんだ。

乗っ取られると何が起きる？

• 自分のサーバーが他者への攻撃の『踏み台』にされ、加害者側になってしまう
• 勝手に仮想通貨マイニングをされ、CPUを食われて課金が跳ね上がる
• 迷惑メールの大量送信に使われ、IPがブラックリスト入りする
• 保存していた個人情報・認証情報が盗まれる

レン

自分が被害者なだけじゃなくて、知らないうちに加害者にもなっちゃうのか…

プロクラ

そこが怖いところ。だからセキュリティは『自分のため』であると同時に『インターネット全体のマナー』でもあるんだ。でも安心して。これまで教えてきた基本（鍵認証・ファイアウォール・更新・Fail2ban・バックアップ）をやっておけば、無差別攻撃の大半は防げるから。

ウィルスン

そう、ワタシのような自動化された攻撃者は『簡単な獲物』しか狙わない。手間のかかるサーバーは後回しにして、次の弱いサーバーを探しに行く。基本を固めるだけで、キミは『狙う価値のない相手』になれるのだ。それが、この特集で一番伝えたかったことだ。