俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
NFSで利用するポートを固定する
NFSサーバーのポートの固定をしたときのメモ。 環境 Debian GNU/Linux 4.0/i386 Kernel 2.6.18-6-686 nfs-kernel-server 1.1.0.10-6+etch.1 NFSが利用するポート NFSが利用するポートは以下の通り。 portmapper: 111/tcp, 111/udp nfs: 2049/tcp, 2049/udp statd: 不定/tcp, 不定/udp nlockmgr: 不定/tcp, 不定/udp mountd: 不定/tcp, 不定/udp 上記のように、nlockmgr, statd, mountdが利用するポートは不定の為、iptablesでルールを記述することができません。ですので、iptablesを用いたセキュアな環境を構築するためにはこれらのポートを固定する必要があります。 NFSのポートを固定する
iptables を利用したパケットフィルタリング クライアント編
現在の状態を確認する。 まず、現在の状態を確かめてみましょう。 root になった状態で、iptables -L と入力しましょう。 iptables が起動されていると、下のように表示されます。 # iptables -L Chain INPUT (Policy ACCEPT) target prot opt source distination Chain FORWARD (Policy ACCEPT) target prot opt source distination Chain OUTPUT (Policy ACCEPT) target prot opt source distination 上のように、Vine 2.6 をインストールすると、 デフォルトでは INPUT(入力) FORWARD(転送) OUTPUT(出力) の全てのパケットを通す設定になっています。 これでは全
さくらのVPS を使いはじめる 3 – iptables を設定する | アカベコマイリ
さくらのVPS への作業メモ 3。今回は iptables をつかってファイアーウォールを設定してみる。 もくじ iptables ポートの設定 再起動と設定の確認 iptables iptables はパケットフィルタリング機能を提供するプログラムで、ファイアー ウォールの構築などに利用できる。非常に多機能で奥の深いプログラムなのだけど、とりあえず必要最小限と思われる設定をおこなう。 今回の設定をおこなう上で、以下のページが参考になった。 まず、さくらのVPS に iptables がインストールされていることを確認する。 $ yum list installed | grep iptables iptables.x86_64 1.3.5-5.3.el5_4.1 installed iptables-ipv6.x86_64 1.3.5-5.3.el5_4.1 installed どうやら
iptablesの設定 入門編 - Murayama blog.
Linux勉強中です。 今日はiptablesを試してみます。 参考書籍はこちら。 Ubuntuで作るLinuxサーバー (日経BPパソコンベストムック) 作者: 日経Linux出版社/メーカー: 日経BP出版センター発売日: 2008/12/12メディア: 大型本購入: 6人 クリック: 369回この商品を含むブログ (11件) を見る そうそう、この本オススメです。 タイトルにもあるとおり、サーバ構築がメインでして、 内容も浅すぎず、深すぎずちょうどいいです。 暇な人は本屋さんへGO。 で、勉強した内容をまとめます。 iptablesとは iptablesはパケットフィルタリング機能をもつソフトウェアです。 ファイアウォールやNATとして利用できます。 CentOSの場合は、デフォルトでインストールされており、 ファイアウォールの設定もデフォルトで有効になっています。 iptables
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ubuntu日本語フォーラム / nfsのマウントに失敗します
連載記事 「習うより慣れろ！ iptablesテンプレート集」
