■ 社長から突然の報告！「外部からアタックされてる！」

先日、いつものように仕事をしていると、隣から社長が突然話しかけてきました。

「今、うちのサービスに外部からアタックが来てる！PHPの脆弱性を探してるみたい。でも、全部弾いてるよ！」

えっ！？アタック！？😳

以前、ブログでもPHPの脆弱性について取り上げましたが、まさか実際に弊社が提供しているサービスにも、そのようなアクセスが届いているとは！

気になった私は、社長に詳しく話を聞いてみることにしました。

■ 実際のログを見せてもらいました！🔍

社長にクラウド側の記録（ログ）を見せてもらうと、そこには見慣れないファイル名や、不審なアクセスの記録がずらり！

例えば、

• wp-config.php

• phpinfo.php

• その他、設定情報などを探るようなアクセス

これらは、サーバーの設定情報やシステムの弱点を探す際に、攻撃者がアクセスを試みることのあるファイルです。

もちろん、こうしたアクセスがすべて人間による手動の攻撃というわけではありません。

インターネット上では、自動化されたプログラムがさまざまなサーバーを巡回し、弱点がないか探していることもあるそうです。

つまり、インターネットにつながっているだけで、こうした不審なアクセスが日常的に届く可能性があるということなんです。

私が驚いている横で、社長はいたって冷静。

「でも、大丈夫。ちゃんと対策してるから！」

その仕組みを教えてもらうと、なかなか面白いものでした😊

■ 不審なアクセスには「知らん！」で対応！？😂

社長の説明によると、アルドネットでは、一つの対策だけに頼るのではなく、何段階もの対策を組み合わせてシステムを守っているそうです。

これを 「多層防御」 といいます。

① まずは入口でブロック！🛡️

クラウドサービスの設定などを活用し、不審なアクセスをできるだけサーバーに届く前に遮断します。

② 不要なアクセスには即座に「知らん！」

入口を通り抜けたアクセスでも、必要のないものは速やかに処理を終了させます。

例えば、存在しないページを探しに来たアクセスには「404（見つかりません）」という応答を返します。

いわば、

「そんなページ、知らん！」

と一蹴しているようなものです（笑）

もちろん、404という応答だけですべての攻撃を防げるわけではありません。

アルドネットでは、存在しないページへのアクセスに対して、相手が何を探しているのかを推測したり、似たページへ案内したりせず、すぐに処理を終了します。

不要な情報を与えず、不審なアクセスを速やかに処理することも、大切なセキュリティ対策の一つです。

③ 本当に利用できる人か確認！🔐

正しいページにアクセスできたとしても、誰でもシステムを利用できるわけではありません。

パスワードは、そのままの文字列では保存せず、元に戻すことが難しい形に変換して管理しています。

そのため、アルドネットの社員であっても、お客様のパスワードをそのまま確認することはできません。

さらに、追加の本人確認なども組み合わせ、不正なログインを防ぎます。

④ 万が一ログインされても、利用範囲を制限！

もし不正なログインが成功してしまったとしても、すべての情報や機能を自由に利用できるわけではありません。

利用者ごとに閲覧できる情報や操作できる機能を制限し、サーバー側で管理しています。

つまり、万が一、一つの対策を突破されても、次の対策で守る仕組みになっているんですね！

■ 大切なのは、問題が起きる前から備えること

実は社長は、以前からこうした不審なアクセスを想定し、さまざまなセキュリティ対策を実施しています。

その取り組みについては、Instagramでもご紹介しています。

📱 過去のInstagram投稿はこちら

今回も、実際のログを見せてもらい、普段は目にすることのないサーバーの裏側で、こんなにも多くのアクセスが行われていることに驚きました。

そして何より印象的だったのは、社長が不審なアクセスの記録を見ながらも、落ち着いて説明してくれたことです。

問題が起きてから対処するのではなく、問題が起きることを想定して、あらかじめ備えておく。

これは、アルドネットが大切にしている「長期運用を前提としたシステムづくり」にもつながる考え方だと感じました。

今回、社長から突然「アタックされてる！」と聞いたときは、正直「また～！？」とびっくりしました（笑）

しかし、普段何気なく利用しているシステムの裏側には、目に見えないたくさんの工夫があるのだと改めて実感しました。

そして、不審なアクセスに対して、何重もの対策を用意しているという話を聞き、思わず、

「なるほど！知らん！って追い返してるんですね😂」

と納得してしまいました（笑）

これからも、社内で見つけた技術の面白さや、普段なかなか知ることのできない開発の裏側を、私なりの目線でご紹介していきたいと思います！😊

アルドネットの無料技術相談会実施中

アルドネットでは現在、産業ソフトウェア、IoT、センサー活用、AI導入、既存システムの改修などに関する無料技術相談会を実施しています！

「設備の稼働状況を遠隔で確認したい」

「手作業で行っている記録や管理を効率化したい」

「今ある設備を活かしながら、運用コストを見直したい」

そんな技術に関するお悩みも、お気軽にご相談ください😊

▼ 無料技術相談会の詳細はこちら

https://news.alldonet.com/news/202611