Make a different products!

[サーバーへのSYN-RECV攻撃が増加中] について

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はサイバー攻撃に対する環境改善に取り組んでいます。

急増するサーバー攻撃。そして、数多くの被害を受けた会社が急増しています。
最近急増している攻撃が、SYN-RECV攻撃です。主に南米、アフリカをはじめとする海外サーバからの妨害工作です。SYN-RECV攻撃の性質上、攻撃を簡単に防ぐことが困難な場合があります。Webログには攻撃相手の情報が残らないため、エンジニアが対応しないと解決できない問題です。御社のサーバーは大丈夫でしょうか?

サーバーの「SYN-RECV」状態(TCPの3ウェイハンドシェイクにおいて、クライアントからのSYNを受信し、SYN-ACKを返したものの、クライアントからの最終的なACKをまだ受信していない「半接続(ハーフオープンコネクション)」の状態)が大量に蓄積・発生する現象には、主に以下の2つの文脈があります。

1. サーバー自体が攻撃を受けているケース(SYNフラッド攻撃など)

攻撃者がソースIPアドレスを偽装した大量のSYNパケットをサーバーに送りつけることで、サーバー側が次々とSYN-ACKを返し、SYN-RECV キュー(半接続キュー)を意図的に満杯にさせるDDoS攻撃の手法です。

2. 自分の管理するサーバーが「踏み台(リフレクション攻撃の加担)」にされているケース

近年、セキュリティ界隈やインフラエンジニアの間で話題になることが多いのは、管理サーバーが「SYN-ACKリフレクション攻撃(DDoS攻撃)」の踏み台に利用されているケースです。

もし貴社の運用するサーバーやインフラ環境で SYN-RECV の急増にお困りの場合は弊社営業部までご連絡ください。弊社の経験豊富なエンジニアが適切なアドバイスを行います。

Amazon Linux 2 のサポート終了のお知らせ

現在の画像に代替テキストがありません。ファイル名: AWS-Fundamentals.png

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はサイバー攻撃に対する環境改善に取り組んでいます。

Amazon AWSから以下のお知らせが届いています。
弊社ではAmazon Linux 2 のサポート終了に伴い、Amazon Linux 2 のセキュリティ アップデートができなくなります。
サイバー攻撃の被害に遭う前にAmazon Linux 2023 (AL2023) への移行をしてください。
Amazon Linux 2023 (AL2023) への移行のサポートを行なっています。

弊社の経験豊富なエンジニアが適切なアドバイスを行います。

ご用命は弊社営業部まで、ご連絡ください。

Amazon Linux 2 (AL2) のサポート終了日(EOS、End of Life、またはEOL)が近づいておりますので、お知らせいたします。

Amazon Linux 2 のサポート終了日は 2026 年 6 月 30 日です。この日以降、AL2 は AWS からセキュリティ アップデートを受け取れなくなります。

Amazon Linux 2023 (AL2023) への移行は、AL2 のサポート終了日より前に行うことをお勧めします。AL2023 は Amazon Linux の最新バージョンであり、FIPS 認証を含む強化されたセキュリティ機能、最新のパッケージバージョン、パフォーマンスの向上、そして 2029 年 6 月までのサポートを提供します。

サーバーへの攻撃が増加中

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はサイバー攻撃に対する環境改善に取り組んでいます。

現在サーバーへの攻撃が増加中です。
適切に対処を行わない場合、サーバの運用に支障をきたす場合があります。
サーバが重いなどの症状が感じられる場合は、早めに対策を講じる必要があります。

サーバ運用において、SYN flood などの攻撃が疑われる場合は弊社にご相談ください。
弊社の経験豊富なエンジニアが適切なアドバイスを行います。

ご用命は弊社営業部まで、ご連絡ください。

サイバー攻撃増加について

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はサイバー攻撃に対する環境改善に取り組んでいます。

サイバー攻撃対策は、「最新状態の維持」「不審なメール・リンク・添付ファイルを開かない」「定期的なバックアップ」が基本です。感染した場合は、ネットワークから即隔離し、電源は落とさず(ログのため)、身代金は払わず、サイバー犯罪相談窓口に連絡することが重要です。従業員へのセキュリティ教育も不可欠で、「自分は大丈夫」と思わず、日常的に注意することが被害を防ぐ鍵となります。
しかしながらこれだけの対策ではサイバー攻撃から100%防ぐことができません。
定期的なバックアップを実行している会社も多いと思いますが、このサーバまたはPCが同一ネットワーク上にある場合は全く無意味なバックアップとなってします。
弊社では20年以上培ったサイバー攻撃対策を元に企業の安全な運用をご提案しています。
ご用命は弊社営業部まで。

Gmailガイドライン変更のお知らせ

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)は企業のメール環境改善に取り組んでいます。

Gmailは2024年3月よりGmail の受信メールに対して厳しい制限を実施しました。

この処置により、Gmailへのメールの遅延、SPAM認定などが起きております。
このような状況にお困りのお客様は弊社にご相談ください。

弊社は送信ドメイン認証のためSPFとDKIM、DMARCの3つへの対応をご提案いたします。

弊社では経験豊富なコンサルタントが御社の最適な運用方法をご提案いたします。

興味のあるお客様は、営業部までご連絡ください。

Google G Suite終了のお知らせ

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)は企業のメール環境改善に取り組んでいます。

従来の無償版 G Suite は2022 年 6 月 1 日より、後継であるGoogle Workspaceにアップグレード処理がされます。

これに伴い、弊社ではGoogle Workspace移行に関するコンサルティングサービスを行っています。

弊社では経験豊富なコンサルタントが御社の最適な運用方法をご提案いたします。

興味のあるお客様は、営業部までご連絡ください。

Google アナリティクス 4のご案内

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はホームページのアクセス改善に取り組んでいます。

ご存じのようにGoogleから新しいGoogle アナリティクスが案内されています。
Googleによりますと、ユニバーサル アナリティクスは2023 年 7 月 1 日をもって、ユニバーサル アナリティクス プロパティは、新しいヒットの処理を停止予定です。
アナリティクスは長年のデータの蓄積で正しい解析を行えます。
この機会にユニバーサル アナリティクスの後継となるGoogle アナリティクス 4 への移行をご検討ください。

弊社では経験豊富なアナリストが御社の最適な運用方法をご提案いたします。

興味のあるお客様は、営業部までご連絡ください。

COVID-19によって大きな影響を受けた企業のみなさまへ

COVID-19によって大きな影響を受けた企業のみなさまにおかれましては、いち早くの復活されることを願っております。

また、引き続き、このコロナウイルスを封じ込めるために最前線で働いている世界中の医療従事者、地域社会、政府に感謝します。

弊社データーセンターでは24時間体制でCOVID-19の状況を注意深く監視しており、サーバの安定稼働を確保するための予防策を講じていることをご理解ください。

多くの皆様が安全かつ迅速に業務を実行できるようにお祈りいたします。

弊社ではリモート環境のご提案やリモート環境に利用可能なサーバーソリューションなどをご案内しています。

リモートサーバによる経理システム構築や、オンライン受注管理システムなど実績があります。

ご興味のある方は弊社営業部までご連絡ください。

企業向けVPNサービス

VPNの必要性

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はセキュリテー・マネージメントに取り組んでいます。 弊社ではすべての社員に場所を問わず、 弊社のお預かりしているお客様のデータを保護するためVPN(Virtual Private Network)接続を義務付け、作業を行っています。

企業のおけるVPNとは

昨今、オフィースワーク環境は大きく変化しています。ひと昔は事務所からデータセンターにあるサーバへアクセスする場合、専用VPN機器を用いてサーバからのデータを保護し、作業を行ってきました。
最近ではサテライトオフィスや出張先など様々な場所からタイムリーに作業を行うようになりました。
オフィース ワーク環境 が便利になった反面、残念なことに安全性という面では危険な状態が発生しています。
そこで、重要になってきたのはVPN技術です。
VPNとは、ネットワーク上に仮想の専用回線を構築し、セキュリティ上安全性を確保した経路を使う情報通信技術の1つです。
このVPN技術を利用して、 サテライトオフィスや出張先など から安全にデータ通信を行うことが企業の危機管理につながります。

VPNを必要とされる場合

いくつかのケースで説明します。

社員が無料Wi-Fiを使って仕事をする場合

データセンターなどで運用中のクラウドで、データをタイムリーに操作するため、外出先の無料WIFIを利用する場合があります。 一部の無料WIFI サービスでは 盗聴や改ざんなどのリスクが高い場合があります。この場合安心して業務を行うためには 無料Wi-Fiの通信内容を暗号化を行い、通信を保護する必要があります。

サテライトオフィスから作業を行う場合

サテライトオフィスは非常に便利なオフィス ですが、専用 VPNサービスを利用する場合、高額な費用が掛かります。
サテライトオフィス の利点の一つは低コストであるため専用 VPNサービス は適切な導入とは言えません。
メインオフィースと サテライトオフィス の接続は コストを抑えた VPN が最適です。

情報規制のある国から作業を行う場合

情報規制のある国ではインターネットアクセスに制限が設けられている場合があります。 クラウド上のデータにアクセスするためには VPNの活用しか方法がありません。

IP電話を利用する場合

高額な国際通話を回避するためには インターネット回線を利用した IP電話が便利です。しかし、 IP電話 は セキュリティが低く、通話内容が盗聴・録音される可能性があります。

VPN利用に必要なもの

作業に用いるPCにはVPNクライアントソフトが必要になります。そして、重要なのは VPNクライアントソフト とトンネル通信を行う VPNサーバです。
VPNクライアントソフト はOpenVPNというソフトがあり、無料で商用利用が可能です。
VPNサーバ はExpressVPN、セカイVPN、NordVPNなどなど数多くのVPNサービスがあります。こちらを利用するのも手ですが、あまりお勧めできません。
理由は多くの契約者がこれらのサービスを利用するので安定したサービスが確実に受けられるわけではないからです。これらのサービスの利用は サービス側が利用履歴をもっていますので、100%安全であるかは証明できません。
そのため、自社専用の VPNサーバ を構築することが重要です。

弊社の提供するソリューション

以上のようにVPN通信構築に必要なものがなんであるかはお判りいただけたと思います。弊社では VPN 利用に関するコンサルテーションを行っています。
また、 自社専用の VPNサーバ の構築サービスを提供しています。
お問い合わせは弊社営業部までお問い合わせください。

カスタマーサポートポータルサイト

最新のI T (InformationTechnorogy)を形にするソフトウェア開発会社E communication Laboratories Inc(ECL)はカスタマー・リレーション・マネージメントECRMの新バージョンを開発いたしました 。そしてこの製品は弊社のカスタマサーポートポータルサイトに利用しています。

弊社のお客様は弊社プロダクトであるバーチャルプライベートサーバなどの管理にご利用いただいています。

カスタマー・リレーション・マネージメントは以下の機能を有しています。

  • コンタクト管理機能(組織における個人の情報を管理)
  • 組織管理機能( 組織の情報を管理 )
  • プロダクト管理機能(商品情報を管理 )
  • ドキュメント管理機能(アップおよびダウンロード可能な文書を管理)
  • ヘルプデスク管理機能(チケットによるサポートを管理)
  • 決済管理機能(各種決済を管理)
  • 問い合わせ管理機能(メールによる問い合わせを管理)

ご利用ご希望の方は弊社営業 [email protected] までご連絡ください。

ポータルサイトURL : https://www.eclaboratories.net/portal/

カスタマー・リレーション・マネージメントECRMはフルカスタムのソフトウエアです。開発を加えることでお客様の業務内容に合わせてカスタマイズ可能です。