Q

サーバの初期セキュリティ設定はどのようになっていますか。

カテゴリ：: サーバについて

A

作成直後のサーバには、OS標準のiptables、TCP Wrapper、Windowsファイアウォールに以下のインバウンドアクセスが許可されています。新規設定追加・既存設定変更は可能です。

ただし、既存設定を変更した場合、一部当社サービスを利用できません。変更による影響を確認された上で、お客さま責任にて実施してください。

◆Linux5,6 系

設定先	初期状態の許可設定ポート/プロトコル/サービス	拒否・変更による影響
iptables	TCP 22番(SSH)
	IPSec50、51番	IPSecが利用できなくなる場合があります。
	ICMP	ロードバランサのICMPヘルスチェック機能が利用できなくなります。
	ループバック	Linuxシステム通信で利用しているため、OSの動作が異常になる場合があります。

◆Linux7

設定先	初期状態の許可設定サービス	拒否・変更による影響
firewalld	SSH
	IPSec	IPSecが利用できなくなる場合があります。
	ICMP	ロードバランサのICMPヘルスチェック機能が利用できなくなります。
	ループバック	Linuxシステム通信で利用しているため、OSの動作が異常になる場合があります。

◆Windows

設定先	初期状態の許可設定ポート/プロトコル	拒否・変更による影響
Windows ファイアウォール	TCP 3389番(RDP)
Windows ファイアウォール	ICMPv4／ICMPv6	ロードバランサのICMPヘルスチェック機能が利用できなくなります。

他の人はこちらの質問も見ています

もっと見る

他のFAQカテゴリも見る

一覧に戻る

お見積り・お問い合わせはお気軽にどうぞ

どんな小さなことでもていねいにお答えします。お気軽にお問い合わせください。

Webでのお問い合わせ

ご相談・お問い合わせ

商品名は、各社の商標または登録商標です。