FX用VPSのセキュリティ対策｜不正アクセスの事例と自分でできる5つの対策

2026年10月、FX 自動売買向けのサービス「お名前.com デスクトップクラウド」で不正アクセスが起きました。このページでは、公式発表で確認できる事実と、FX 用 VPS を使う人が自分でできるセキュリティ対策をまとめます。

このページの内容は、各社の公式発表・公式ページで 2026年10月31日に確かめたものです。事案は調査と対応が続いているので、最新は公式発表を確かめてください。原因や侵入の経路について、公式に確定していないことは書いていません。

結論：VPS 会社の対策だけに頼らず、何重かで守る

管理画面に二要素認証：VPS 会社の管理画面（コントロールパネル）で二要素認証を有効にします。
リモートデスクトップの接続元をしぼる：Windows ファイアウォールや VPS 会社のセキュリティグループで、自分の回線からだけ接続できるようにします。
パスワードを使い回さない：VPS の管理画面、Windows、FX 口座で別々の長いパスワードを使います。
Windows Update を止めない：更新はしたうえで、再起動のあとに EA が動いているかを確かめる運用にします。
FX 口座側も守る：FX 会社が二段階認証を出しているなら有効にし、取引履歴と残高をときどき確かめます。

2026年10月の不正アクセスで確認されていること

日付	公式発表で確認できる内容
10月19日	利用者からの問い合わせを受けて調査を開始
10月20日	一部の利用者のサーバーで、第三者による不正なプログラムの設置を確認
10月21日	被害の拡大を防ぐため、4時から全プランのサーバーを順に停止。影響の可能性があるサーバーは 26,739件（不正アクセスが確認された件数そのものではない）
10月24日までの調査	システムにセキュリティ上の問題があり、不正アクセスと利用者情報の外部への持ち出しを確認。取引ツールに保存された取引口座のログイン情報なども影響を受けた可能性
その後	一部の利用者から、身に覚えのない取引の報告。不正アクセスを受けたシステム基盤はそのまま再開しない方針
10月30日	対象の利用者への案内（補償・代わりのサービスなど）を始めたと公表

お名前.com は、VPS の中に保存していた認証情報と、同じパスワードを使っていたほかのサービスのパスワードを変えるよう案内しています。

自分でできる対策

1. 管理画面の二要素認証を有効にする

VPS 会社の管理画面を乗っ取られると、サーバーを止められたり、中身を見られたりするおそれがあります。二要素認証がある場合は有効にしてください。これは Windows へのログインとは別の守りです（ABLENET も、管理画面の二要素認証は Windows のログインに付くものではないと案内しています）。

2. リモートデスクトップの接続元をしぼる

リモートデスクトップ（標準のポート番号は 3389）を世界中から接続できる状態にしないでください。Windows ファイアウォールや、VPS 会社のセキュリティグループで、自分の回線の IP アドレスからだけ接続できるようにします。ポート番号を変える方法もありますが、それだけでは守りになりません。接続元の制限と組み合わせてください。

回線の IP アドレスが変わると、自分も接続できなくなることがあります。設定の前に、VPS 会社のブラウザから操作できるコンソールなど、もしものときの入り方を確かめておくと安心です。

3. パスワードを分けて、長くする

VPS の管理画面、Windows、FX 口座、メールで同じパスワードを使わないでください。古いパソコンで使っていたパスワードを、新しい VPS で使い回すのも避けます。

4. Windows Update と EA の確認

更新を止めたままにすると、弱いところが残ります。更新はして、再起動のあとに MT4・MT5 と EA が自動で動き出しているかを確かめる運用にしてください。

5. FX 口座の守り

FX 会社が二段階認証を出しているなら有効にします。VPS で何かあったときは、口座のパスワードを変え、取引履歴と残高を確かめてください。

各社の公式のセキュリティ機能

「二要素認証」は、主に契約や管理画面のログインのものです。Windows へのリモートデスクトップのログインに付くという意味ではありません。「未確認」は、公式ページで確かめられなかったという意味で、機能がないという意味ではありません。

サービス	管理画面の二要素認証	VPS の外側の通信の制限	接続元の制限について
ABLENET	あり	未確認	Windows ファイアウォールなどで接続元をしぼるよう公式に案内
KAGOYA CLOUD VPS	あり	あり（セキュリティグループ）	セキュリティグループか Windows 側で IP アドレスを制限できると案内
XServer VPS	あり	あり（パケットフィルター）	ポートの制限は確認。IP アドレスごとの指定は未確認
XServer VPS for FX プレミアム	あり	未確認	未確認
さくらのVPS	あり	Linux 版はあり。Windows 版は対象外と案内	Windows 側の設定で行う
ConoHa	あり	あり（セキュリティグループ）	IP アドレス・ポートで許可する相手を決められると案内
WebARENA Indigo	未確認	あり（セキュリティグループ）	細かい指定は未確認
シンクラウドデスクトップ for FX	あり	未確認	未確認

VPS の選び方や月額は FX用VPS比較で、いまの受付状況は受付状況の記録で確かめられます。

よくある質問

リモートデスクトップのポート番号を変えれば安全ですか？

それだけでは十分ではありません。接続元の制限、強いパスワード、管理画面の二要素認証と組み合わせてください。

MT4・MT5 に口座のパスワードを保存しない方がよいですか？

EA を無人で動かすときは、再接続のために保存が必要なことがあります。少なくとも、要らない認証情報は VPS に置かず、ほかのサービスと同じパスワードを使わないでください。

お名前.com デスクトップクラウドは再開しますか？

不正アクセスを受けた基盤をそのまま再開しないことは公式に発表されています。新しい基盤の内容と再開の時期は、2026年10月31日の時点では公式ページで確認できませんでした。

出典

すべて 2026年10月31日に確認しました。