[B! iptables] gachakku0131のブックマーク

gachakku0131 id:gachakku0131

iptablesに関するgachakku0131のブックマーク (4)

俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
gachakku0131 2012/09/27
iptables

server
リンク
ステートフルパケットフィルタを使ったサービスの公開
・外部からの接続パケットは基本的にすべて破棄・内部からの接続パケットは基本的にすべて破棄・ループバックアドレスに関してはすべて許可・メンテナンスホストからのping、メンテナンスホストへのpingを許可・メンテナンスホストからのssh︵TCP 22︶を許可・サーバからメンテナンスホストへのsshは許可しないサーバに接続する端末をメンテナンスホストとして固定して、そこからのssh接続のみを許可するようにします。ssh以外に、運用上サーバの死活を監視する目的でpingコマンドを使用する可能性があるため、ICMPを許可します。テンプレート1の内容を説明します。適宜、以下のリンクでリストを表示させるかテンプレートをダウンロードしてください。テンプレート1の解説3、4行目でメンテナンスホスト︵trusthost︶とサーバ︵myhost︶のIPアドレスを指定します。これらの値は何度も
gachakku0131 2011/11/17
linux

iptables

security
リンク
iptablesの設定-CENTOSでアリソンサーバー
#ipta ble -L 　　チェインのルールを一覧表示するコマンドです。1．ポリシーを決める。 #iptables -P INPUT ACCEPT 　　受信パケットは一旦すべて許可 #iptables -P FORWARD DROP 　転送(FORWARD)は使わないのでDROP(破棄︶ #iptables -P OUTPUT ACCEPT　送信パケットはすべて許可2．ルールを全てクリア /etc/init.d/iptablesstop　　　　　　ルールのクリア3．ルールをキー入力する。 icmp(ping)と自端末からの入力を許可 # iptables -A INPUT -p icmp -j ACCEPT # iptables -A INPUT -i lo -j ACCEPT Web、FTP、POP、smtp による接続を許可 # iptables -A INPUT -p tc
gachakku0131 2008/12/04
iptables

linux
リンク
iptablesの設定
gachakku0131 2008/12/04
linux

iptables

server
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx