アカウントを保護する 標準搭載のセキュリティ
ホスティング環境へのアクセスを適切に管理し、大切なデータを安全に保ちます。証明書、鍵、権限を 1 つのパネルから一元管理できます。
ホスティングのすべての層を保護
通信の暗号化から隔離された実行環境まで、お客様自身のアカウントでセキュリティルールを柔軟に設定できます。
すべてのドメインとサブドメインの証明書を管理できます。無料の証明書の発行申請や、ご自身でお持ちの証明書ファイルの導入も可能です。
Web サイト上の特定のフォルダーをパスワードで保護できます。ブラウザで認証を行うまで、サーバーからコンテンツは配信されません。
SSH 公開鍵を登録することで、パスワードを入力せずに安全に SSH や SFTP へ接続できます。
DNS ゾーンに署名して改ざんを防止します。訪問者が確実に正規のサーバーへ接続できるように保護します。
ターミナルは隔離された chroot シェル環境で動作します。ルート権限や他のアカウントにはアクセスできず、安全のためセッションごとの再認証が必要です。
受信する迷惑メールやウイルスをブロックします。また、PHP の mail() 関数を停止して、改ざんされたスクリプトからのスパム送信を未然に防げます。
すべてのホスト名に暗号化を
サーバーに接続されているすべてのドメイン、サブドメイン、アドオン ドメインのセキュリティ状態を正確に確認できます。
ホスト名は有効で信頼された証明書を訪問者に提供しています。
証明書はインストールされていますが、ブラウザにセキュリティ警告が表示されます。
信頼された証明書がありません。訪問者のブラウザに警告が表示されます。
独自の証明書、秘密鍵、中間証明書チェーンを登録できます。秘密鍵は暗号化通信でサーバーに直接一度だけ送信され、当社側に保存されることはありません。
より高度な企業実在確認が必要な法人様向けに、有料の DV、OV、EV 各種証明書も提供しています。
SSL 証明書を見る詳細なアクティビティ ログ
ホスティング パネルで行われた操作を正確に記録します。いつ、誰が、何の設定をどのように変更したかを把握できます。
- 変更を行ったユーザー
- 操作が行われた正確な日時
- 変更前と変更後の値
セキュリティに関するよくある質問
SSL 証明書を別途購入する必要がありますか？
いいえ。すべてのドメインに対して無料の証明書をホスティング パネルから直接申請してご利用いただけます。また、他社で購入した証明書を導入することも可能です。
独自証明書の秘密鍵はどのように扱われますか？
独自の証明書をアップロードする際、秘密鍵は暗号化された通信経路を通じてお客様のサーバーへ一度だけ安全に転送されます。Hostrena 側に秘密鍵が保存されることはありません。
パスワードの代わりに SSH 鍵でログインできますか？
はい。パネルに SSH 公開鍵を登録することで、SSH および SFTP 接続の両方でパスワード不要の安全な鍵認証が利用できます。
chroot シェルとは何ですか？
他の領域から隔離された実行環境のことです。ターミナルを使用する際、アクセス権はお客様自身のアカウント ファイルのみに厳格に制限され、サーバー全体のシステム領域にはアクセスできません。
PHP の mail() 関数を停止するとどんな効果がありますか？
万が一サイトの脆弱性を突かれて不正なスクリプトが設置された場合でも、そのスクリプトから外部へ迷惑メールが勝手に送信される被害を未然に防ぐことができます。