メルトダウンとスペクターの脆弱性について、私は何をする必要がありますか?
メルトダウンとスペクターは、プロセッサメーカーのIntel、AMD、およびARMで使用されているサーバーチップ設計に存在する可能性のあるいくつかの弱点、つまり「脆弱性」のクラスを指します。これまでのところ、攻撃者がこれらの脆弱性を利用したという証拠はありませんが、調査の結果、その可能性はあることが示されています。この状況の詳細については、 Microsoftサポートの記事を参照してください。
VPSまたは専用サーバーがこれらの脆弱性の問題の影響を受ける場合は、Windowsパッチをインストールする必要があります。詳細については、以下をお読みください。
影響を受けますか?
自己管理サーバー
自己管理VPSまたは自己管理専用サーバーをお持ちの場合、影響を受けており、Windows OSパッチをインストールする必要があります。自己管理サーバーがあるかどうかを確認するには、「マイプロダクト」ページで「サーバー」をクリックし、サーバーの横にある「管理」をクリックします。プランのタイプが自己管理の場合は、パッチをインストールする必要があります。
管理サーバーまたは完全管理サーバー
プランタイプが「管理」または「完全管理」で、Windowsアップデートをオフにしている場合、影響があります。パッチを完了するには、Windows Updateをオンにして更新を開始する必要があります。不明な点がある場合は、こちらのWindows Update FAQを参照してください。
「管理」および「完全管理」プランの場合、Windows Updateはデフォルトでオンになっています。ご自分のプランでこれを変更していない場合、弊社はすでに問題を解決しており、影響はありません。
その他のWindowsホスティング製品
Windows共有ホスティングなど、他のすべてのGoDaddy Windowsホスティング製品とプランについては、サーバーにすでにパッチが適用されており、影響はありません。
Windowsパッチをインストールする
このMicrosoftサポート記事の「デバイスを保護するにはどのような手順を踏めばよいですか」の手順1と2を実行します。 。ハードウェア(ファームウェア)の更新は、手順3で説明したように処理されます。接続するには、リモートデスクトップを使用する必要があります。
サーバーパフォーマンスへの影響
公開されたデータと弊社の予備テストに基づいて、サーバーパフォーマンスへの影響は10%(またはそれ以下)であると予測しています。詳細については、こちらの記事(intel.com )を参照してください。
詳細
National Vulnerability Database(NVD)のWebサイトで詳細を確認できます。
- Spectreの詳細については、 CVE-2017-5753およびCVE-2017-5715を参照してください。
- メルトダウンについては、 CVE-2017-5754を参照してください。