iptablesの設定と設定の永続化 | Sysrigar
１，はじめに 引き続きConoHa VPSに新設したサーバーの設定の記事です。 本稿では、ファイアウォール「iptables」の導入と基本的な設定、サービスとして自動起動するようにすることの3点について記載します。 本稿の前提条件は下記の通りである。 管理者権限を持つユーザーを使用していること異常事態が起きてもゲームをしたりして気分転換ができること（嘘）Debian 9系netfilter-persistentとiptables-persistentを用いてiptablesの設定の保持を実施して問題ないこと ２，ファイアウォールを導入する （１）「iptables」の導入確認 下記のコマンドを実行し、ファイアウォール用のソフト「iptables」が導入されているか確認する（厳密に言うと、iptablesはファイアウォールではなく、linuxカーネルの通信制御を設定するソフトウェアらしい・・
iptablesにてftpのポート設定
■ 環境 OS：CentOS5.5 iptables 1.3.5 ■ 目的 iptablesを使ってFirewall設定をする際、単純に20・21番ポートを許可するだけだとFTPのDATA通信ができない。この問題を解決するためのメモ。 けっこう一般的なので「iptabels ftp」でググればいっぱい出てきます。 ■ 参考サイト ・[linux] iptablesでftpを通す ・iptablesでftpを通す ■ 手順 /etc/sysconfig/iptables-config に下記1行を追加IPTABLES_MODULES="ip_conntrack_ftp ip_nat_ftp"ip_conntrack_ftpとip_nat_ftpモジュールをロードしなさい、という記述です。 記述したらiptablesを再起動/etc/init.d/iptables restartiptable
403 Forbidden
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
Ubuntu 14.04でのiptablesの設定方法 - "Diary" インターネットさんへの恩返し
Ubuntu14.04でのiptablesの設定方法。 「sudo iptables save」では設定が保存できない 例えばサーバへのhttpアクセス80のポートアクセスを許容する際に以下のコマンドを打ちます。 iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT しかしOSを再起動すると、上記設定はなくなってしまうので、一般的には「sudo iptables save」で保存しますが、Ubuntu14.04では、以下のエラーがでて「save」オプションが無いと言われます。 Bad argument `save' Try `iptables -h' or 'iptables --help' for more information. 解決法 「iptables-persistent」packageをインストールすることで、iptable
Memorandum
このWebサイトは、管理人が個人的に書き留めている備忘録です。それ以上でもそれ以下でもありません。 誤記・誤解・誤謬を含め、記述内容の確度を一切保証しません。責任を負いません。問い合わせ等を受け付けません。
韓国 IP アドレスからのパケットを遮断する
韓国（.kr）・中国（.cn）・台湾（.tw）・香港（.hk）等，アジア地域からのアクセスを フィルタリングするための iptables を用いたシェルスクリプトです。もちろん Linux 専用です。 APNIC の IP アドレス割り当てリスト に掲載されている上記の国と地域のネットワークからの TCP 接続を遮断します。 ただし，自分から上記の国と地域のネットワークへ接続することはできます。 FreeBSD をお使いでしたら，水無川研究所さんの ipfwとBINDによるNaverRobot対策フィルタ が参考になると思います（というか知ってる人ですが……）。 日本の IP 領域にアクセスしてくるワームは，おおかた上記の国と地域からのものです。特に韓国からがひどいといえます。 また，韓国には，悪名高い NaverRobot ように DoS まがいのアクセスを仕掛けてくる自称サ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ぃぬｘ美貌録 
連載記事 「習うより慣れろ！ iptablesテンプレート集」
DTIブログ サービス終了のお知らせ