Windows Server VPSのセキュリティ：FX自動売買でも油断しない（ConoHa for Windows Server）

レン

FXの自動売買をVPSで24時間動かすんだ！Windows Serverだから安心だよね？

ウィルスン

…FX、と言ったな。つまりそのサーバーには、金銭に直結する情報があるわけだ。ワタシのような者にとって、これほど魅力的な標的もない。

レン

た、確かに…！取引ツールのログイン情報とか入ってる…！

プロクラ

落ち着いて。でもウィルスンの指摘は正しいよ。金銭に関わる用途のサーバーは、それだけ守る価値が高い。しかも自動売買は24時間動かし続けるから、止めて対処するのも難しい。だから最初にきちんと固めるのが大事なんだ。

最優先の3項目

Windowsのリモート接続は、公開した瞬間から自動的なログイン試行の対象になります。パスワードの強さでは試行そのものを止められません。接続元を絞る設定が入れられるなら、他のどの対策より先にそれを入れてください。到達させないのが最も確実です。

• RDPの接続元IPを制限する（自分のIPからのみ接続可能にする）
• 極めて強固なパスワードを設定する（使い回しは絶対にしない）
• Windows Updateを適用する（自動売買を止めたくない気持ちは分かるが、更新は必須）

レン

更新すると再起動するよね？取引中に落ちたら困るんだけど…

プロクラ

だからこそ計画的にやるんだ。市場が閉まっている時間帯に更新をかける、という運用にすればいい。「再起動したくないから更新しない」を続けると、いずれ脆弱性を突かれる。そのときの損失の方がずっと大きいよ。

イメージ保存も活用する

プロクラ

ConoHaにはイメージ保存の機能があるから、取引環境を構築し終えた時点で保存しておこう。万一トラブルが起きても、動いていた状態に戻せる安心感は大きいよ。

ウィルスン

…フン。ここまで固められては、ワタシも手が出せんな。だが、それでいい。キミの資産が守られるのなら。

止まったときの損失で考える

プロクラ

常時動かす前提の用途では、守りの目的が「情報を盗まれないこと」だけではなくなる。止まらないこと、勝手に操作されないことも同じくらい重要になるよ。

• 自動で再起動する設定にしておく（更新後の再起動も含めて考える）
• Windows Updateの再起動タイミングを把握しておく
• 動いているかを外から確認できる手段を用意する
• 設定が固まった時点でイメージを保存し、戻せるようにする

接続情報の扱い

• 接続情報を保存したままの端末を、他人に触らせない
• 接続用のパスワードを、他のサービスと使い回さない
• 画面の記録や共有のときに、接続情報が写り込まないようにする
• 使わなくなったアカウントは残さない

レン

止まらないことも守りのうち。イメージ保存で戻せるようにしておく。

確認する習慣

• ログイン履歴に、身に覚えのない成功が無いか
• 作った覚えのないユーザーが増えていないか
• 更新が適用され、再起動まで済んでいるか
• イメージやバックアップが最新の状態か

プロクラ

月に一度これを見るだけで、気づかないまま使われ続ける事態はかなり防げるよ。