2026年11月9日現在
一部の事業者のVPSサービスで不正アクセスが報じられ、VPSのご利用に不安をお感じの方もいらっしゃるかと思います。
このページでは、弊社の状況、弊社で行っている対策、そしてお客様側でお願いしたい対策を、分かる範囲でまとめています。
1. 弊社の状況
2026年11月9日時点で、弊社で確認できている範囲では、不正アクセスによる侵入は確認されておりません。
ただし、インターネットに接続されたサーバーである以上、VPSには常にリスクがあります。
弊社は今後も注意して運用し、状況に変化があった場合は、メールでご案内します。
最終更新日：2026年11月9日
2. VPSの安全は「役割分担」で決まります
VPSの安全性は、事業者側の対策と、お客様側の設定の両方で決まります。
| 弊社が行っていること | お客様にお願いしたいこと |
|---|---|
| 上位ネットワーク機器（ファイアウォール）で、一部の海外ネットワークや、過去に攻撃元となったネットワークからの通信を制限 | VPS上で、不要な通信を制限する |
| VPSを仮想環境として分離 | 強い管理者パスワードの設定 |
| 不正アクセスを検知・調査した場合は、メールでご案内 | 外部へのバックアップ、OS・ソフトウェアの更新 |
| サポート窓口での対応 | 入手元の不明なツールを使わない |
3. 弊社で行っている対策
ネットワークでの通信制限
上位のネットワーク機器（ファイアウォール）で、一部の海外ネットワークや、過去に攻撃元となったネットワークからの通信を制限しています。
なお、この制限は全お客様共通のもので、お客様ごとの状況に合わせた制限の調整は行っておりません。お客様ごとの制限は、VPS上で設定してください。
VPS環境の分離
お客様のVPSは、仮想環境として分離されています。
分離の詳細な仕組みについては、セキュリティ上の理由からお答えできません。
なお、VPSにはグローバルIPアドレスが割り当てられているため、インターネット経由で外部から通信を試みること自体は可能です。
そのため、第三者からの不正アクセスを防止するためにも、VPS上のファイアウォール等を利用し、不要なポートや通信を制限するとともに、必要な通信のみを許可する設定を推奨しております。
事故が起きたときの対応
不正アクセスを検知し、調査した場合は、基本的にメールでご案内します。
4. お客様側でできる対策チェックリスト
- VPS上のファイアウォールで、不要な通信を制限する
VPSへの不正アクセスを防ぐため、使用していないポートは閉じることをおすすめします。
スコープの設定手順、不要なポートの制限、特定IPアドレスからの通信切断手順に関しては、こちらのマニュアルをご用意しております。
ご活用ください。 - 管理者パスワードは、長く推測されにくいものにし、使い回さない
※Microsoftの「管理者向けのパスワード ガイドライン」をご参考ください。 - 取引口座・取引所で、二段階認証を有効にする
- APIキーには出金権限を付けず、取引所が対応していればIP制限を設定する
- バックアップは、お客様ご自身で取得してください
EA、設定ファイルなどの重要なデータの定期的な保存や外部環境での複数世代の保持し、バックアップデータへのアクセス制限、復元テストをあらかじめ行う等の方法をおすすめします。 - OSやソフトウェアを最新の状態に保ち、入手元の不明なツールは使わない
※VPSに割り当てられたネットワーク（IPアドレス）設定の変更は禁止されています。
リモートデスクトップの接続元の制限など、VPS上のファイアウォール設定とは別の事項です。
ご不明な場合は弊社サポート窓口へお問い合わせください。
5. より高い分離をご希望の方へ
ネットワークも含めて専有したい場合は、専用サーバーとセキュリティ機器（ファイアウォールなど）を組み合わせた構成を、機器のみ専有したい場合は専用サーバープランをご案内しています。
6. よくある質問
Q. 最近報じられている不正アクセスの影響はありますか？
A. 2026年11月9日時点で、弊社で確認できている範囲では、不正アクセスによる侵入は確認されておりません。
ただし、インターネット上のサーバーである以上、リスクを完全にゼロにすることはできません。
サーバー側の対策に加え、お客様側の設定も合わせて安全性を高めていただくことが重要です。
Q. 他のお客様から、自分のサーバーにアクセスされることはありませんか？
A. VPSは仮想環境として分離されています。（※分離の詳細な仕組みは、セキュリティ上の理由からお答えできません。）
ただし同一のネットワーク帯を利用しているため、ネットワーク越しにアクセスを試みることは技術的に可能です。VPS上で不要な通信を制限していただくことが重要です。
Q. 口座情報やAPIキーをサーバーに置いても大丈夫ですか？
A. 取引所側で、APIキーに出金権限を付けない、IP制限を設定する（対応している場合）、二段階認証を有効にする、といった設定をおすすめします。
また、パスワードの使い回しは避けてください。
Q. バックアップは取ってもらえますか？
A. お客様ご自身での取得をお願いしています。EA、設定ファイルなどの重要なデータの定期的な保存や外部環境での複数世代の保持し、バックアップデータへのアクセス制限、復元テストをあらかじめ行う等の方法をおすすめします。
Q. 万が一の事故が起きたときの対応は？
A. 不正アクセスを検知し、調査した場合は、基本的にメールでご案内します。お問い合わせは、下記の窓口で承ります。
7. お問い合わせ窓口
電話（平日 9:00〜12:00／13:00〜17:00）：0120-951-168
お問い合わせフォーム（24時間受付、営業時間内にご返信いたします）：https://www.winserver.ne.jp/formmail/index
チャットボット（24時間受付）：https://lampchat.io/winserver
※土日祝日・夜間は、有人での対応を行っておりません。
セキュリティに関するご質問は、ご契約前でもお気軽にご相談ください。
