総当たり攻撃への対策について

総当たり攻撃 (ブルートフォースアタック) への対策を教えてください。
無効なパスワードでの接続試行回数の制限とハッキング防御機能をご活用ください。

総当たり攻撃 (ブルートフォースアタック) 対策について、Titan SFTP Server の設定方法を以下にご案内します。

【操作手順】

  1. 管理ポータル左メニューから、対象サーバーのツリーを開いて [接続] をクリック
  2. [詳細設定] タブに移動して「無効なパスワードで接続試行のユーザーアカウントを次の条件でロックする」にチェックを入れて、試行回数に任意の値を入力 ※1
    接続の詳細設定
  3. 画面を下にスクロールして、「ロックアウト後にユーザーを追放する」「ロックアウト後にクライアントIPを禁止する」「ロックアウトをユーザーに通知する」にチェックを入れる ※2
  4. 「無効なユーザーを追放する」「複雑なパスワードを強制する」にチェックを入れる
  5. 「ユーザーのパスワード変更を可能にする」のチェックを外して [適用] をクリック ※3
  6. 左メニューから [セキュリティ] をクリックして「フラッド攻撃防御/Dos」タブに移動
    総当たり攻撃対策
  7. 「ユーザー名ハッキング防御機能を有効にする」にチェックを入れて接続試行回数と秒間に任意の値を入力
  8. 「IPアドレスを永続的に禁止する」または「IPアドレスを禁止する(分間)」を選択
    「IPアドレスを禁止する(分間)」の場合は時間を入力
  9. [適用] をクリックして設定を反映

イベントハンドラを利用すれば、ユーザーのログイン失敗時に管理者が通知を受け取ることもできます。 ※4 ※5

  1. 指定した時間内に不正なパスワードでのログインが連続で試みられた場合、Titan SFTP は対象のユーザーアカウントを無効にします。BOT 対策として有効です。
  2. 「ロックアウトをユーザーに通知する」は、ユーザー情報に登録されている Eメールアドレス宛に送信されます。(SMTP 設定が必須)
  3. ログインされた場合でも攻撃者によるパスワード変更を防ぎます。
  4. イベントハンドラの作成補助は、別途有償対応となります。