CPIのサービスを活用しよう

よりセキュアな環境でサーバー管理！
【FTP接続制限の設定】を活用しよう

サーバーに不正にアクセスされてしてしまうと危険がいっぱい！今回は、より安全にサーバーを管理できる【FTP接続制限の設定】について触れてみたいと思います。

FTPとは

FTPとは、簡単にいえばインターネット上でファイルを転送するときに使われる規格のことです。たとえば、CPIのサーバーにウェブサイトをアップロードするには、コントロールパネルの「FTPアカウントの設定」でアカウントを作り、FTPソフトに設定を行い、サーバーに接続してアップロードします。こういった方法でサーバーにアクセスすることをFTP接続といいます。

ただ、このFTPアカウントとパスワードが流出してしまうと、他者からサーバーにアクセスされてしまう可能性があります。悪意のある第三者に渡ってしまうと大変危険です。

CPIの【FTP接続制限の設定】を活用しよう！

そこで、2006年12月4日にリリースされたのが、【FTP接続制限の設定】機能です（※1）。この機能は、特定のIPアドレスからのみ接続を許可するものです。

これにより、もしFTPアカウントやパスワードが流出したとしても、設定したIPアドレス以外からはアクセスできなくなるので、より安全な環境が確保されます。

さらにこの機能では、IPアドレスを複数設定することもできるので、社内でも本部と特定の支社からしかFTP接続できなくするといったような設定も可能です。

FTP接続制限の設定方法はとても簡単。コントロールパネルの【FTP／ファイル管理】から、【FTP接続制限の設定】を選択し、【設定の編集ボタン】をクリックして、接続を許可するIPアドレスを入力するだけです。また、改行して入力することで、複数のIPアドレスを設定できます。さらに、現在の接続IPアドレスがフォームの下に表示されますので、現在の環境でのみ接続を許可する場合はそのIPアドレスを入力すればOKです。

※この機能は接続先をIPアドレスで判別しているので、固定IPアドレスでの運用をおすすめします。もし、固定IPアドレス以外で運用される場合には、ルータの再起動等でIPアドレスが変わることがありますので、ご注意ください。

FTPアカウントやパスワードの管理には気をつけていても、わかりやすいアカウントを作成していたり、元社員が持ち出したりと、流出のケースはさまざま。もちろん、FTPのアカウント、パスワードが流出したと感じたらすぐにアカウントの設定を変更することをお忘れなく！

※1　【FTP接続制限の設定】はシェアードプラン Gシリーズ、2007シリーズ、X10～X50 Plus、及びマネージドプランProシリーズで提供しています。