1
鍵を片っ端から試す
攻撃名：ブルートフォース攻撃（総当たり攻撃）・パスワードリスト攻撃
起こる被害管理画面の乗っ取りメールの盗み見迷惑メールの送信元にされる
よく使われるパスワードや、流出したパスワードを、自動で次々に試します。
お客様ができること
- 長く、推測されにくいパスワードにする
- パスワードを使い回さない
- 二段階認証を使う
当社でできること
- 不正ログイン対策（Imunify360・オプション）
- ファイアウォールで入口をしぼる（標準）
サーバーへの不正アクセスと、その対策
よくある不正アクセスは、
家の防犯にたとえるとわかります
サーバーを「家」、攻撃者を「泥棒」に置きかえて、よくある5つの手口と、その対策をアニメーションで見ていきます。
5 cases
5つの手口を、家の防犯で見てみましょう
家＝サーバー、泥棒＝攻撃者です。場面ごとに「対策がないと」「対策があると」の順で再生します。
Countermeasures
手口ごとの、対策の一覧
お客様ができることと、当社でできることです。
2
こわれた窓から入る
攻撃名：脆弱性（ぜいじゃくせい）をねらった攻撃
起こる被害ホームページの改ざん不正なファイルを置かれる検索結果に警告が出る
更新していないWordPressやプラグインの弱点が、入口になります。
お客様ができること
- WordPress・プラグインを更新する
- 使わないプラグインは削除する
当社でできること
- 共用サーバーの更新は当社が実施
- WordPressの脆弱性パッチ支援
- 専有のOSパッチ適用（オプション）
3
荷物に危険物をまぎれこませる
攻撃名：SQLインジェクション・クロスサイトスクリプティング（XSS）など
起こる被害顧客情報の流出ページの書き換え
お問い合わせフォームなどの入力欄に、不正な命令をまぎれこませます。
お客様ができること
- フォームの入力チェックを、制作会社に確認する
- 使わないフォームは公開しない
当社でできること
- WAFで不正な命令を止める（オプション）
- ファイアウォールとWAFの違い
4
偽の配達員を装う
攻撃名：フィッシング・なりすましメール
起こる被害パスワードを盗まれる自社を名乗る偽メールが取引先へ
実在の会社を名乗るメールで、偽の画面へ誘導してパスワードを盗みます。
お客様ができること
- 開く前に、送信元を確認する
- メールのリンクからログインしない
当社でできること
- SPF・DKIM・DMARCの設定代行
- SPF・DKIM・DMARCのしくみ
5
入り込んで、金庫に鍵をかける
攻撃名：ランサムウェア攻撃
起こる被害業務が止まるデータが使えなくなる復旧に数週間かかることも
データを暗号化して使えなくし、元に戻す代わりに金銭を要求します。
お客様ができること
- バックアップを別の場所にも置く
- 戻す手順を確認しておく
当社でできること
- EDRで検知・自動隔離（別サービス）
- スナップショットでサーバーごと戻す（専有）
- ランサムウェア対策サービス
守りは、ひとつではなく重ねます
入口で止めるファイアウォール・WAF・強いパスワード
中で気づくEDR・サーバーの監視
元に戻すバックアップ・スナップショット
どれかひとつですべてを防げるわけではありません。入口・内部・復旧の備えを組み合わせることで、被害を受けにくく、受けても戻しやすくなります。
よくあるご質問
FAQ
よくある不正アクセスの手口には、どんなものがありますか？
パスワードの総当たり（ブルートフォース攻撃）、古いソフトの弱点（脆弱性）をねらった攻撃、SQLインジェクションなど不正な命令を送り込む攻撃、フィッシング・なりすましメール、ランサムウェア攻撃の5つが代表的です。
ブルートフォース攻撃とは何ですか？どう防ぎますか？
ログイン画面に、よく使われるパスワードや流出したパスワードを、自動で次々に試す攻撃です。長く推測されにくいパスワードにする、使い回さない、二段階認証を使う、といった対策が有効です。
不正アクセスを受けると、どんな被害がありますか？
管理画面の乗っ取り、ホームページの改ざん、顧客情報の流出、自社を名乗る偽メールの送信、業務の停止などにつながることがあります。
ひとつの対策を入れれば、防げますか？
いいえ。入口で止める（ファイアウォール・WAF・強いパスワード）、中で気づく（EDR・監視）、元に戻す（バックアップ・スナップショット）を組み合わせることで、被害を受けにくく、受けても戻しやすくなります。
通信のしくみ（関連ページ）
お問い合わせ
現在の環境の見直し・セカンドオピニオンとしてのご相談も歓迎します