iptables で特定IPからのアクセスを拒否 - Hidde’s Tips
iptables は、firewall の役目を果たします。設定を間違えると、自分すらログインできなくなってしまう可能性がありますので、作業は十分注意してください。 まずは、現在の設定状況を一覧で確認 [root@localhost ~]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination 拒否したいIPを設定 [root@localhost ~]# iptables -I INPUT -s 123.123.123.123 -j DROP
はじめての自宅サーバ構築 - Fedora/CentOS - 無料で利用できる Dynamic Network Services(DynDNS.org)への登録
■ DynDNS.orgとは・・・ Webページを公開するには、そのWebサーバがインターネットに接続する際のIPアドレス(グローバルアドレス)が必要である事はご存知だと思います。 自分が他のホームページを見る際に、「xxx.co.jp」や「yyy.com」などのアドレスを入力しますが、このアドレスは内部的に「123.456.789.xxx」などのグローバルアドレスに変換されて指定したWebサーバに接続します。 もちろん、分かりやすい「xxx.co.jp」や「yyy.com」などでアクセスする方法以外に、直接「123.456.789.xxx」などのIPアドレスでWebサーバに接続する事も可能ですが、不特定多数の方に数字の羅列よりも人間に分かりやすいアドレスに変換してくれるサービスがDynamic Network Servicesになります。 そこで、当サイトでも利用させて頂いているフリーの
メールサーバの OP25B対策
インターネットに蔓延する迷惑メール(スパムメールや、ウイルス感染したパソコンからのウイルスメール等)の対策として、大手 ISPはほぼ全てが OP25B(Outbound Port 25 Blocking)を実施するようになった。OP25Bの普及に向けて、2006年5月末までに MSA(メール投稿用の認証付587番ポート)を利用者に提供するというマイルストーンが設定されており、大手以外の ISPも多くが 2006年6月1日から OP25Bを開始したようである。 OP25Bとは、ISPが自社網内のユーザが撒き散らす迷惑メールを封じ込めることを目的として、自社網の動的IPアドレスのホストが網外の SMTPサーバに向けて25番ポートからメールを直送する処理を規制する技術である。 その結果、迷惑メールが他の ISPに送信されることは防止できるが、迷惑メール以外の普通のメールまでも送信されなく
WindowsのDHCPサーバーで固定IPアドレスを設定する
DHCPサービスによって割り当てられるIPドレスは通常、固定ではなく、毎回異なるものになる可能性がある。特定のコンピュータに固定IPアドレスを割り当てたければ、DHCPサーバの予約機能を利用する。 解説 DHCPサービスを利用すると、クライアント・コンピュータに対するIPアドレスやネットマスクといった、TCP/IPに関するパラメータの設定を完全に自動化することができる。あらかじめDHCPサーバ側に設定しておいたIPアドレス群（IPアドレス・プールという）から未使用のものが選ばれ、それがクライアントに一定期間「貸し出される」のである。 このときに各クライアントに割り当てられるIPアドレスは、デフォルトでは、先着順にアドレス・プールの先頭の方から割り当てられる。そのため、コンピュータごとにどれが割り当てられるかは事前には分からないし、次回起動したときにまた同じIPアドレスが割り当てられるかどう
インターネット10分講座：IPv6アドレス：
今回の10分講座では、次世代のプロトコルとしてその普及が注目されているIPv6アドレスについて技術的見地から解説します。 1. インターネットとIPアドレス インターネットに接続している機器には、インターネット内で一意の識別番号(＝IPアドレス)がつくのが基本です(NAT等の機器を用いて、一つのIPアドレスを複数の機器で共有することはありえます)。インターネットを介して機器同士が通信をするためには、相手のIPアドレス宛にIPパケットを送ります。このIPアドレスは、現在広く利用されているIPv4(IPバージョン4)で32ビット幅、IPv6では128ビット幅となっています。 そもそもIPv6が開発された大きな理由は、IPv4においてIPアドレスが不足することが予想されたため、それを解決しようとしたことです。IPv4アドレスの絶対数は約43億個であり、インターネットが通信基盤の一つとなって世界中
リンクローカルアドレス ‐ 通信用語の基礎知識
同一リンクとは、ルーターを超えない範囲内をいう。 ルーターは、このアドレスが発信元となったパケットを、他のリンクへルーティングしない。 IPv4にもIPv6にも存在する。IPv6では必要なプロトコルだが、IPv4では特別に必要が無いものである。 IPv6アドレスのリンクローカルアドレスは、全てのインターフェイスがそもそも持っているアドレスである。 このアドレスは「FE80::/10」となる。 規格上、常に0となるビットがあるため、具体的には、次の範囲が使用される。 開始: FE80:0000:0000:0000:0000:0000:0000:0000 終了: FE80:0000:0000:0000:FFFF:FFFF:FFFF:FFFF 約1844京個分の領域がある。 RFC 1884で規定されて以来、RFC 2373→RFC 3513→RFC 4291とIPv6アドレッシングアーキテクチ
標的型攻撃の脅威に挑む「次世代ファイアウォール」の進化
ファイアウォールにアプリケーションの制御機能を加え、マルウェア対策など複数のセキュリティ機能も兼ね備えた「次世代ファイアウォール」製品。複数のセキュリティ対策を組み合わせた「多層防御」を実現するに当たって、次世代ファイアウォールの活用は有力な手段となる。 次世代ファイアウォール製品ベンダー各社は標的型攻撃に対抗すべく製品機能を拡張している。スマートフォンやソーシャルメディアといった新たな要素に対する脅威も視野に入れつつある。本稿は、次世代ファイアウォールの直近の機能強化を見ながら、今後の進化の方向性を探る。 関連記事 何が違う？ ファイアウォールと次世代ファイアウォール 読めば分かる！ 次世代ファイアウォール 徹底比較！ 主要7社の次世代ファイアウォール製品 ボットネット対策など標的型攻撃対応が進む 次世代ファイアウォールはマルウェア対策機能を備える製品が多く、各社ともマルウェアのパターン
SPモードメール障害は設計ミス - とある技術屋の戯言
SPモードメールで、メールの発信者が別の人のメールアドレスにすげ替えられてしまうというトラブル。 加入者に強くひも付いたシステムになってるはずなのになんでこんな不思議なことが起きるのか理解できなかったのですが、記者会見での詳細が幾つかのニュースサイトに出ていました。 「あってはならない」個人情報流出の可能性も――ドコモがspモード不具合の経緯を説明 - ITmedia +D モバイル ドコモ、“他人のメアドになる”不具合は解消――10万人に影響 - ケータイ Watch 加入者はIPアドレスで識別されていて、そのひも付けが伝送路障害をきっかけに混乱した、ということのようです。加入者とのひも付けは全然強くない…というか恐ろしいほど弱いシステムでした。 まず、「IPアドレスで加入者を識別する」という思想がかなりやばいと言わざるを得ません。初期iモード時代は無線ネットワークと一体になっていたシ
POSSIBLE BREAKIN ATTEMPT!
黒さん 2009年、今年もよろしくお願いします。2007年は釣れなかった～～～。 2005年の秋口(2005/9)、堤防釣りを始めました。見よう見まねでサビキ釣りからカゴ釣り。丁度回遊魚のシーズンでゴマサバ、ソウダガツオの引きに魅せられ、雑誌のマネして浮きフカセ釣りをやってみたら50cm(弱??)の黒鯛を釣り上げてしまって...もうハマリまくりです。 2006年には48cmのカレイを釣り上げ、いっぱしの名人気取りでしたが... 2007年に天狗の鼻をへし折られました。いや～本当に釣れなかった。今年は、なんとなく釣っていた態度を反省し、科学的アプローチ(?)で、大物ゲットを目指しますので、よろしくお願いします。 詳細プロフィールを表示 100ドルPC (4) Acromis (2) Ajax (12) amazon (4) Android (12) Apple (28) AV (1) Blo
パケットフィルタリングとその凡例
パケットフィルタリングとは、ルータやファイヤーウォールなどを経由して行われる通信（データ・パケット）に対して、IPアドレスやポート番号などの情報によって、送られてきたパケットを中継（許可）するべきか、それとも遮断（拒否）するべきかの判断を行う機能です。パケットフィルタリングを活用する目的はあくまで、セキュリティを確保するという点にあります。具体的な例を挙げると、掲示板荒らしなどに出くわした際に、ある特定のIPアドレスの相手とは一切通信を行わないようにしたり、または、条件のかなった特定の相手、またはアプリケーションとのみ通信をおこなうといった制限をかけることができるのです。インターネット側（WAN側）から送られてきたデータ・パケットをLAN側でどのように判断するかをネットワークの管理者が任意に設定することができるようになります。また、これとは反対にLAN側からWAN側への不正なデータの流出を
ルータ設定 - 情報処理推進機構IPA セキュリティセンター
使用するポートのみ開ける これは、一見単純な設定のように思えます。 しかし、単純に設定を行うとLAN側からも通信できない等の現象を引き起こします。 この作業は、実はTCP/IPを理解していないと行えない設定作業なのです。 セキュリティポリシーを考える段階で充分に検討を行ってください。 ルータでの防御は一要素にすぎない ルータにおけるセキュリティ設定において心がけておくことがあります。 それは「ルータのセキュリティはサイト全体のセキュリティの一要素にすぎない」ということです。 前述のリモートアクセスの回線をバックドアとして利用する場合や、 もしルータに致命的なセキュリティホールが見つかった場合などを考慮し、 そのLAN側でも防御を行うべきでしょう。 しかし、もし守るべきデータがルータレベルのもので十分であると判断した場合や、 利便性を考慮し別に設置するFirewallで賄
WindowsXPのネットワーク設定変更バッチファイル - システムエンジニア虎のWiki - livedoor Wiki（ウィキ）
[ 企業/業界 - IT業界 ] [PR] Wikiポータルがリニューアル！ ウィキをはじめる！ フレパ - ピクス - リスログ - ブログ システムエンジニア虎のWiki トラブルシューティング・インストールメモ・設定方法・プログラミングのコツなどをメモして蓄積する。 編集 履歴 添付 設定 新規ページ作成 Ads by Google トップページ 最近更新したページ ページ一覧 タグ一覧 カテゴリー 一般一般 企業/業界IT業界 ソフトウェア・ネットワーク その他 Wiki内検索 最近更新したページ 2006-10-24 ディスク容量チェックスクリプト DNS_RR生成スクリプト 2006-10-17 Perl - ワンライナー 2006-10-05 スクリプト集 2006-05-17 /etc/inittab /etc 2006-05-12 /var/log /var /e
アドレス変換ツール
Netscape Navigator 3.0、Internet Explorer 4.0 以上推奨。 このページは、JavaScriptを利用しています。 Programmed by T.Suzuki NextCom K.K. 1999/9/19
IPアドレスから端末の位置を高精度に特定できるサービス、DAC
デジタル・アドバタイジング・コンソーシアム（DAC）は6月27日、IPアドレスから端末の所在地を高精度で特定できる米Digital Envoyの位置情報判別サービス「Digital Element NetAcuity」を国内で独占提供すると発表した。ネットメディアや通販サイトなどを手がける企業向けに7月より販売する。 IPアドレスからパソコンなどの設置場所を調べる既存のサービスは、都道府県レベルまでの判別が一般的。これに対し、Digital Element NetAcuityは市区町村レベルまで特定する。精度は、国レベルだと99.9％以上、都市レベルだと94％以上という。約20億個ある有効なIPアドレスから、市区町村、県、国、経度／緯度、電話市外局番、使用言語、ISP、インターネット接続速度、ドメイン名、会社名の情報を取得できる。 インターネットユーザーの居住地域に合わせた広告配信／情報提
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
仮想ネットワーク実装でTCP/IPを学ぼう（6） ― セキュリティの基礎と仮想ネットワークの仕様
Engadget | Technology News & Reviews
http://ibio.jp/index.php?DenyHosts