VPSを公開する前に知っておきたい！非エンジニア向けセキュリティ対策ガイド
正直に言います。セキュリティは「3つだけ」やれば最低限は足りる
最初に結論を書いておきます。
「鍵認証」「ファイアウォール」「自動更新」の3つを設定すれば、VPSのセキュリティは最低限クリアできます。 それ以上は用途が広がってから考えれば十分。最初から完璧を目指す必要はない。
「インターネットに公開したら不正アクセスされるんじゃ…」という不安はわかります。自分も最初はそこで止まりかけた。でも実際にやってみると、この3つを設定するだけで「放置しても大丈夫な状態」にはなるんです。
もうひとつ言っておくと、VPS選びの段階で正しいサービスを選べば、この設定作業もかなり楽になります。 セキュリティが整ったサービスを選ぶか選ばないかで、後の手間が全然違う。
この記事ではその3つの対策と、どのVPSを選べばスムーズに進めるかを書いていきます。
VPSのセキュリティ対策、結局何をすればいいのか
VPSはあなた専用のサーバーです。インターネットに直結している以上、何もしなければ外からアクセスを試みられる可能性はゼロじゃない。ただ、ちゃんと対策すれば普通に使えます。 怖がりすぎなくていい。
やることは3つだけ。
1. 鍵認証（公開鍵認証）
パスワードでのログインを止めて、「デジタルの鍵と錠前」方式に切り替える設定です。
パスワードは推測される可能性がある。でも鍵認証は、その「鍵ファイル」を持っていないと物理的にログインできない仕組みなので、総当たり攻撃が意味をなさなくなります。
ほとんどのVPSはサーバー作成時に鍵を設定できます。ここで「後で設定する」を選ぶのはやめた方がいい。 最初から有効にしてしまうのが一番ラクで確実。
2. ファイアウォール
「必要な通信だけ通して、それ以外は全部シャットアウトする」設定です。
Claude CodeやAI開発用途なら、基本的に自分のPCからのSSH接続と、必要なAPIの通信だけ許可すれば足ります。それ以外のポートは全部閉じる。
管理画面からGUIで操作できるVPSを選ぶと、ここが格段に楽になります。 コマンドラインで設定するのは間違えるリスクもあるので、GUI操作できるかどうかはVPS選びのポイントになる。
3. 自動更新
OSやソフトウェアには定期的に「脆弱性を修正するアップデート」が来ます。これを手動で管理し続けるのは正直しんどい。
自分の場合、最初は「その都度やればいいか」と思ってたんですが、仕事しながらサーバーの更新状況まで気が回らないんですよね。自動で適用してくれる設定を最初に入れておくだけで、あとは気にしなくていい。
Ubuntuなら unattended-upgrades というパッケージを入れるだけで自動化できます。VPSによっては初期設定で有効にしてくれているところもある。
VPS選びのチェックリスト
セキュリティ対策を前提にVPSを選ぶなら、以下を確認しておくと後悔が減ります。
- ✅ 鍵認証が簡単に設定できるか（サーバー作成時に設定できると理想）
- ✅ ファイアウォール機能が管理画面のGUIから操作できるか
- ✅ セキュリティパッチの自動適用に対応しているか
- ✅ Claude Code / AI開発向けのセットアップ手順が日本語で用意されているか
- ✅ 困ったときの日本語サポートがあるか
はっきり書いておきます。GPU搭載プランを推してくる記事には注意してください。
Claude Codeは外部APIを叩く仕組みなので、VPS側にGPUは一切不要です。GPU VPSは月数万円かかることも珍しくない。Claude Code用途でGPUを推している記事は、アフィリエイト報酬が高いプランに誘導している可能性が高い。自分はそういう記事を見て一瞬迷ったので、同じ轍を踏まないでほしい。
まとめ：あなたの使い方で選ぶ判断テーブル
| 使い方・状況 | おすすめ | 理由 |
|---|---|---|
| Claude Code / AI開発、とにかくラクに始めたい | XServer VPS | ワンクリック環境構築対応、月830円〜固定で計算不要 |
| まず試して判断したい、失敗リスクを下げたい | KAGOYA CLOUD VPS | 14日間無料（週末2回入る。確認するには十分） |
| 長期安定運用、老舗の安心感がほしい | さくらのVPS | 20年超の実績、月1,738円〜のコスパ |
| 週76時間以上使い続ける予定がある | XServer VPS | 時間課金との損益分岐点がここ。それ以上なら固定料金の方が安い |
| 週76時間未満、必要なときだけ使う | KAGOYA CLOUD VPS | 11円/時の時間課金、使った分だけ払う方が安上がり |
損益分岐点を具体的に言うと： KAGOYAの8コア/16GBプランは11円/時。XServerの固定プランは月830円〜。 計算すると、月75.4時間（≒1日約2.5時間） が分岐点です。それ以上使うならXServer固定の方が安い。それ未満ならKAGOYAの時間課金の方が安くなります。
おすすめVPS ランキング
1位: XServer VPS（評価 4.6/5.0）
自分の判断：Claude Code用途でとにかくラクに始めたいなら、ここが最有力。 月830円の固定料金は「毎月いくらかかるか」を考えなくていいのが地味に助かる。使いすぎても追加請求がない安心感は、精神的に結構でかい。GPUプランは150円/時と高めなので、Claude Code目的なら無視していいです。
XServer VPS
AIツール初心者・ワンクリックで環境を作りたい人
GPUプラン（L4） — 150円/時
✓ 良い点
- ワンクリックでClaude Code / Codex環境が完成、専門知識不要
- 月830円〜の固定料金で費用が予測しやすい
- 日本語サポートが充実、困ったときに電話・チャットで相談可能
✗ 気になる点
- GPUプランは時間課金のみ（月額固定なし）
2位: さくらのVPS（評価 4.5/5.0）
自分の判断：「長く使う前提で、信頼できるところを選びたい」という人向け。 20年超の実績は伊達じゃない。月1,738円〜というのは、毎日58円。コーヒー1杯より安い。ただ、高火力のGPUプランは1,320円/時なので、Stable Diffusionとかで使いたいなら月数万になる可能性がある。それが高いと感じるかどうかは正直、使い方次第です。
さくらのVPS
老舗安心感重視・低価格から始めたい人
高火力（H100 SXM） — 1,320円/時
✓ 良い点
- 20年以上の実績があり安心して長期利用できる
- 月1,738円〜の低価格でAIツール環境を持てる
- 日本語サポートが充実しており、困ったときに相談しやすい
✗ 気になる点
- 高火力プランは上級者向けで初心者には敷居が高い
- セットアップに一部手動作業が必要な場面がある
3位: KAGOYA CLOUD VPS（評価 4.2/5.0）
自分の判断：「まず試したい」人には一番リスクが低い選択肢。 14日間無料が地味に優秀で、週末が2回入る。平日は仕事で触れなくても、週末2回あれば「自分の用途で使えるかどうか」の確認は十分できます。Claude Code目的ならGPUは要らないので、GPUプランがない点は全くデメリットじゃない。11円/時という時間課金は、月に少ししか使わないなら圧倒的に安い。
KAGOYA CLOUD VPS
コスパ重視・14日間無料で試したい人
8コア/16GBプラン — 11円/時
✓ 良い点
- 14日間無料お試しがあるので失敗リスクゼロで始められる
- 公式手順に沿えばAIツールが動く環境を整備できる
- 老舗の信頼性と低価格の両立
✗ 気になる点
- GPUプランなし（重いAI処理は外部APIに任せる構成が必要）
- ASP掲載状況は要確認（執筆時点）
これが最終回答じゃないので、まずは動かしてみてください。セキュリティ設定は怖く見えるだけで、やり始めると30分もかからない作業です。試してみて「合わなかった」なら乗り換えればいい。それだけの話です。