第1回 新ファイアウォールのfirewalldとは
Red Hat Enterprise Linux 7（RHEL 7）では、デフォルトのファイアウォールとして「firewalld」が採用された。firewalldはその名称通り、ファイアウォールを実現するサービス（デーモン）である。 これまで利用されてきた「iptables」「ip6tables」と、バックエンドのパケットフィルター（Linuxカーネル内のnetfilter）および、バックエンドのパケットフィルターに対してルール群（テーブル）を設定するコマンド（iptables）が同じなので、少々紛らわしいかもしれない（図1）。 firewalldとiptables/ip6tablesとの違いは大きく2つある。1つはfirewalldがダイナミックに動作すること、つまり動的にファイアウォールのポリシーを変更できる点。もう1つはfirewalldには「ゾーン」と呼ぶ新しい概念が導入されている
inetdと、tcp wrapperと、iptablesについて - 記録（e_c_e_t）
とある某所にて。 tcp wrapper って、tcpの接続の許可／拒否を設定できるんですよね。hosts.allowに書いたのにsshdで接続できないです。 tcp wrapperの設定でポートあけることができるんですよね。とかいう話を聞かされた。参った。ちょっと調べりゃわかりそうなもんだが、。。 と、思いつつも自分自身への備忘録も兼ねて説明した内容を残す。（間違いがあれば指摘を） 昔々の話。ワークステーションなどという言葉で数百万もするようなunix互換機が売れていた時代。 サーバの性能は今より低かった。たくさんのサーバプロセスをListen状態（というのは、特定のTCPのポートで待ち受け状態にしておくこと）にするには メモリが足りなかった。仮に、メモリが足りてたとしても、同時にたくさんのポートにお客さん（クライアント）から要求がくると、迅速に対処 できるほど、動作性能は高くなかった。
2.8.9. iptables Red Hat Enterprise Linux 6 | Red Hat Customer Portal
セキュリティーガイド 1. セキュリティーの概要 Expand section "1. セキュリティーの概要" Collapse section "1. セキュリティーの概要" 1.1. セキュリティーの概要 Expand section "1.1. セキュリティーの概要" Collapse section "1.1. セキュリティーの概要" 1.1.1. コンピューターセキュリティーとは Expand section "1.1.1. コンピューターセキュリティーとは" Collapse section "1.1.1. コンピューターセキュリティーとは" 1.1.1.1. コンピューターセキュリティーのサポート状況 1.1.1.2. Security Today 1.1.1.3. セキュリティーの標準化 1.1.2. SELinux 1.1.3. セキュリティーコントロール Expand
CentOS6でポート開放をする - 見果てぬ夢
開発用サーバの設定をいろいろやっていて、同じCentOS6ながらもさくらのVPSとの違いを発見したりします。セキュリティのためにsshのポート番号を変更してsshでつなげなくなったり、apacheのインストールをして同じ設定をしたはずなのにブラウザからアクセスできなかったり。経験上なんとなく理由は想像つくのだけど…。 sshのポート番号変更してつながらなくなってと言っている通り、ポートが問題です。ポートが開いていないので外部からアクセス出来ません。さくらのVPSはなぜアクセスできるかといえば、多分その部分でのお客さんからの問い合わせが減るように全ポート開放してサーバを渡しているのだと思います。だから、そこはちゃんと設定しないとセキュリティが甘くなったりするので注意です。 さて、開発用サーバでは外部からアクセスできるように、セキュリティのために必要なポートだけ開放したいと思います。多分元から
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2.6. TCP Wrapper および xinetd Red Hat Enterprise Linux 6 | Red Hat Customer Portal
セキュリティガイド
Linux女子部 iptables復習編