本書について本書の内容は予告なく変更されることがあります本書に記載されたソフトウェアはライセンス使用許諾書 OEM 代理店契約に基づいて提供されます本ソフトウェアはこれらの条項に従った場合のみ使用されるものとします本書のいかなる部分も書面による South River Technologie

Size: px

Start display at page:

Download "本書について本書の内容は予告なく変更されることがあります本書に記載されたソフトウェアはライセンス使用許諾書 OEM 代理店契約に基づいて提供されます本ソフトウェアはこれらの条項に従った場合のみ使用されるものとします本書のいかなる部分も書面による South River Technologie"

ひろとあると
6 years ago
Views:

1 Titan FTP イベントハンドラを使用したハッカーの排除クイックスタートガイド February 2010

2 本書について本書の内容は予告なく変更されることがあります本書に記載されたソフトウェアはライセンス使用許諾書 OEM 代理店契約に基づいて提供されます本ソフトウェアはこれらの条項に従った場合のみ使用されるものとします本書のいかなる部分も書面による South River Technologies, Inc. の許可なく電子的機械的フォトコピー記録またはその他いかなる形式方法による複製読み取り可能なシステムへの保存転送を禁止します South River Technologies GroupDrive Collaboration Server Cornerstone MFT Titan FTP Server DMZedge Server WebDrive は米国およびその他の国におけるSouth River Technologies, Inc. の商標または登録商標です Microsoft Windows Windows NT Windows XP Windows Vista は Microsoft Corporation, Inc. の商標です本書に記載されている会社名製品名は各社の登録商標または商標の場合があります本書に記載されている互換性のある製品及びサービスの情報は South River Technologies, Inc. がその製品及びサービスの保証を提言していると解釈されないものとします South River Technologies, Inc Riva Road Suite 100 Annapolis, Maryland USA Telephone: Fax: 注記 ) 本書は Titan FTP サーバーの設定によりハッカーを排除する方法について説明します本書の中にはTitan FTPイベントハンドラに含まれないオプションのスクリーンショットも含まれます本書はクイックスタートガイドの目的上基本設定のみの説明となります高度な設定についてはオンライン Titan FTP サーバーユーザーガイド Titan FTP サーバーヘルプファイル当社ウェブサイトのよくある質問 (FAQ) 製品サポート情報などを参照してください Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 2

3 Titan FTP イベントハンドラを使用したハッカーの排除認証されていないユーザーもしくはハッカーがユーザー名とパスワードの推測を試す行為はサーバー共通の問題です Titan FTP サーバーイベントハンドラはこのような不正な試みの排除に役立ちます不正アクセスを排除し同じクライアント PC の IP アドレスからの今後の接続も拒否します本クイックスタートガイドは Titan FTP サーバーイベントハンドラを使用してご使用のサーバーを不正アクセスから守るために起動される 3 つのアクションについて解説しますハッキングの試みがトリガーとなり以下の 3 つのアクションが起動します E メール送信イベントの発生をサーバー管理者に知らせますこれにより管理者は正規ユーザーがシステムから拒否されていないかを確認できますユーザーの排除不正アクセスを試みたユーザーからのアクセスを拒否現在の接続を中断このユーザーからの他のコマンドも拒否します IP アドレスの拒否同じ IP アドレスからのサーバーへの接続を今後一切拒否しますイベントハンドラの設定は最良の手段です本クイックスタートガイドは Titan FTP サーバーのイベントハンドラ設定によりサーバーへの不正アクセスを監視する方法について解説しますイベントが発生するとシステム管理者に E メールを送信するよう設定する事は極めて効果的で特にシステムへのアクセスを禁止するアクションを定義する事は非常に有益です万一正規ユーザーがユーザー名の入力ミスなどによりシステムから拒否された場合でも正しい対処ができます Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 3

サーバーウィザードの高度な設定については Titan FTP アドミニストレータユーザーズガイドを参照してください 2.

4 ハッカー排除のためのイベントハンドラ設定 1. 新規サーバーウィザードにより新しくサーバーを作成しますサーバーがスタートし Titan FTP サーバー管理者画面の左サイドにサーバーが表示されますグリーンのアイコンは現在サーバーが起動中である事を意味しています注記 ) Titan FTP サーバーウィザードの高度な設定については Titan FTP アドミニストレータユーザーズガイドを参照してください 2. 左サイドからイベントハンドラを設定したいサーバーの左横 + ボタンをクリックして下位ツリーを表示させ続いてイベントをクリックします右サイド下の追加ボタンをクリックして Titan FTP イベントハンドラウィザードを開きます次にイベントの設定イベントの条件イベントのアクションなどを設定していきます 3. イベントの設定ユーザーイベント左横 + ボタンをクリックして下位ツリーを表示させ不正コマンド発行にチェックを入れ次へをクリックします Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 4

Eメールを送信しますこれにより正規ユーザーがシステムから排除されていないかどうかをサーバー管理者は確認する事ができますユーザーの排除現在の接続を強制終了します

5 4. 条件の設定ハッカー排除のイベントでは全ての接続の試みをキャプチャーする必要があるため条件は何も設定せず次へをクリックします 5. アクションの設定潜在的なハッカーによる接続の試みをトリガーとして発動する次の 3 つのアクションを設定していきます Eメール送信イベントが起こる度にサーバー管理者に Eメールを送信しますこれにより正規ユーザーがシステムから排除されていないかどうかをサーバー管理者は確認する事ができますユーザーの排除現在の接続を強制終了します又このユーザーからの他のユーザーコマンドも全て拒否します IP アドレスの禁止同じ IP アドレスからの接続を今後一切拒否します Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 5

発生時刻などの情報がお勧めです HTML 形式で送信したい場合は下の HTML 形式で送信にチェックを入れます ******* ******* 注記 ) 全ての入力は必ず英数半角文字で入力してください

6 6. アクション :E メールメール送信にチェックを入れます 7. 差出人と宛先のEメールアドレス件名を入力します本文にはイベント発生時に知りたい情報を入力します発生時にハッカーが使用したサーバー名クライアントPCのIPアドレスユーザー名発生時刻などの情報がお勧めです HTML 形式で送信したい場合は下の HTML 形式で送信にチェックを入れます ******* ******* 注記 ) 全ての入力は必ず英数半角文字で入力してください日本語は無効となりますまた発生時間サーバー名 IPアドレスユーザー名を設定する場合は右の記入例を参考にして下さい入力が終わったら OK をクリックします 8. アクション : ユーザーの排除ユーザーを拒否にチェックを入れます Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 6

9. ユーザーを拒否のアクションはイベント発生時にシステムからユーザーを排除した事を通知します %USERNAME% 変数により

設定できる情報一覧が表示されます 10. アクション : IP アドレスの禁止 IP アドレスの禁止にチェックを入れます 11.

IPアクセス制限リストにIPアドレスを追加し今後一切このIPアドレスからの接続を受け付けないように設定します %CIP%

7 9. ユーザーを拒否のアクションはイベント発生時にシステムからユーザーを排除した事を通知します %USERNAME% 変数によりハッキングに使用されたユーザー名をイベントハンドラは排除します OK をクリックします変数を表示ボタンをクリックすると左図のように設定できる情報一覧が表示されます 10. アクション : IP アドレスの禁止 IP アドレスの禁止にチェックを入れます 11. IPアドレスを禁止のアクションはクライアントPCのIPアドレスをサーバーのアクセスを禁止するリストに追加するアクションです IPアクセス制限リストにIPアドレスを追加し今後一切このIPアドレスからの接続を受け付けないように設定します %CIP% とIPアドレス変数を設定して OK をクリックします Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 7

有効に設定されていますテスト実行ボタンをクリックするとテストがきます正規クライアントIPアドレスユーザー名でなければテストは成功しません完了

8 12. イベントハンドラが右図のようになっていればアクションの設定は完了です次へをクリックします 13. イベントハンドラの名前とイベントハンドラの説明を入力しますイベントハンドラを有効にするはディフォルトでチェックが入っており有効に設定されていますテスト実行ボタンをクリックするとテストがきます正規クライアントIPアドレスユーザー名でなければテストは成功しません完了をクリックします 14. 設定したイベントが右図のように表示されます Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 8

コマンドプロンプトが開きユーザー名を要求されますのでサーバーに登録されていない無効なユーザー名を入力します続けてパスワードを要求されますので無効なパスワードを入力します 3. user root と入力し再びログオンしようとするとサーバーから拒否される事が確認できます 4.

9 イベントのテスト正しくイベントのテストをするために無効なユーザー名を使ってサーバーにログオンします 1. Windows キー( キーボード左下のWindowsマーク ) と R キーを同時に押すと左図のようにファイル名を指定して実行画面が表示さるので ftp ローカルホス名 ( 本書の例では ftp ) と入力してOKをクリックします 2. コマンドプロンプトが開きユーザー名を要求されますのでサーバーに登録されていない無効なユーザー名を入力します続けてパスワードを要求されますので無効なパスワードを入力します 3. user root と入力し再びログオンしようとするとサーバーから拒否される事が確認できます 4. 今後このIPアドレスがサーバーから拒否される事を確認するために現在のFTPセッションを一旦中断し (quitと入力しエンターキーを押す ) 再びコマンドプロンプトから先ほどと同じftp ローカルホス名 ( 本書の例では ftp ) を入力してエンターキーをクリックすると先のIPアドレスからのアクセスがサーバーから拒否されるため接続が中止します Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 9

10 5. サーバーのコネクションをクリックして右サイドの IPアドレスタブを開くと先ほど拒否されたIPアドレスが表示されています 6. 禁止リストからこのIPアドレスを削除するには該当のIPアドレスをクリックして選択下の削除ボタンをクリックするとIPアドレスの表示が消えます 7. 続いて適用ボタンをクリックすると先の IP アドレスがアクセス制限リストから除外されます Titan FTP Server Using Events to Thwart Hackers Quick Start Guide 10

SFTPサーバー作成ガイド

SFTPサーバー作成ガイド Version 2018 - 第 1 版 Titan FTP Server SFTP サーバー作成ガイド作成 : 株式会社エーディーディー目次インストール...1 アクティベーション...2 ローカルドメイン設定作業...3 SFTP サーバー作成手順...5 ユーザー作成...8 クライアント用のホストキーの出力...9 インストール Titan FTP を Windows にインストールします