よくある質問

脆弱性診断(セキュリティ診断)とは何ですか？

システムやソフトウェアに存在するセキュリティ上の脆弱性を特定、評価するための手続きや調査のことです。脆弱性についてはこちらをご参照ください。
お名前.com ネットde診断は、一部のプラットフォーム診断・Webアプリケーション診断に対応しております。 診断項目の詳細はこちらをご覧ください。

何が診断されているんですか？

お名前.com ネットde診断では、ドメイン単位で診断にかけており、ドメインと紐づくサーバなどが診断対象となります。onamae.comとwww.onamae.comとexample.onamae.comなど、サブドメインで公開しているWebサイトが異なる場合、診断結果が異なります。

どんな結果が得られますか？

意図せず不要なポートが開いていないかや、攻撃方法や影響が公開されている「既知の脆弱性」の有無などがわかります。

診断によってサーバが落ちる可能性はありますか？

リソースの問題なく運用できているサーバであれば落ちる可能性はありません。

サイトシールはどこから貼れますか？

こちらからご確認ください。

診断結果のメールが届かないです。

弊社サーバが込み合っている場合、最大で3日程度メールの送信に時間がかかる場合がございます。
また、ドメインに紐づくwebサイトにアクセスできない場合、診断結果がメールに送信されませんので、ネームサーバーなどの設定の見直しをお願いいたします。

【重要】お名前.com、お名前.com レンタルサーバーのサービス仕様上、検知対象となってしまう項目を教えてください。

• FTP プロトコルが有効
• バージョン情報の検出
• SSH プロトコルが有効
• セキュリティヘッダ “HTTP Strict Transport Security (HSTS)” の未設定
• セキュリティヘッダ “Content-Security-Policy” の未設定もしくは設定の不備

これらは「お名前.com レンタルサーバー」のサービス仕様上検知対象となる可能性が高い脆弱性項目ですが、これらの対策はサービスの性質上、お客様にご対応いただけない項目となることあらかじめご了承ください。 Webサイトを運用するうえでは、基本的に問題はございませんのでご安心ください。 また、下記項目についてはセキュリティ対策を実施済みのため、検査項目から除外されています。

• 既知の脆弱性が存在するソフトウェア “openbsd openssh” の利用