Anti-DDoS:オリジン IP アドレス漏洩の解決

オリジンサーバーの IP アドレスを変更する前に、漏洩の潜在的な原因をすべて排除します。これにより、新しい IP アドレスが再び漏洩するのを防ぎます。以下の潜在的な原因を調査できます：

• オリジンサーバー上のセキュリティリスク (トロイの木馬やバックドアなど) 。

  Security Center を使用して、サーバー上のセキュリティ脆弱性をスキャンして修正します。詳細については、「Security Center とは」をご参照ください。

• Anti-DDoS Proxy によって保護されていないオリジンサーバー上の他のサービス (MX レコードを使用するメールサーバー、BBS フォーラム、またはその他の非 Web サービスなど) 。

  重要

  ドメインの DNS レコードがオリジンサーバーの IP アドレスを直接指していないことを確認してください。

• Web サイトのソースコードからの情報漏洩。たとえば、phpinfo() コマンドの出力は、IP アドレスなどの機密情報を漏洩する可能性があります。

• 悪意のあるスキャン。Anti-DDoS Proxy を設定した後、オリジン保護を設定できます。これにより、オリジンサーバーは Anti-DDoS Proxy のバックツーオリジン IP アドレスからのインバウンドトラフィックのみを受け入れるようになります。詳細については、「Anti-DDoS Proxy への接続後のオリジン保護の設定」をご参照ください。

このアーキテクチャでは、攻撃者によってオリジンの IP アドレスがブラックホール化された場合でも、Anti-DDoS Proxy を介してサービスは利用可能なままです。これは、SLB インスタンスが内部ネットワークを介してオリジンサーバーと通信し、Anti-DDoS Proxy が SLB インスタンスを介して接続を維持できるからです。