[B! iptables] kiririmodeのブックマーク

Linuxでiptablesを使ってDSRする - （ひ）メモ

1. リアルサーバ側にもグローバルIPを振る必要がある(IPが少ないところは結構きついかも). リアルサーバでは、VIPをループバックインターフェースにIP aliasすればいいので、リアルサーバの数だけグローバルIPアドレスを消費するってことはないような。︵誤読してるかもただ、この方式だと、VIPの数だけいちいちリアルサーバにIP aliasして回らないといけないので、わりと大規模︵VIPがたくさんあるorリアルサーバがたくさんある︶だとめんどくさいことこの上ない。で、リアルサーバでこんなiptablesのルールを設定すれば、IP aliasしないでDSRできそうというのが主題。 VIP=10.1.1.0/24 iptables -t nat -A PREROUTING -d $VIP -j REDIRECT多分、これでいけると思うんですけどちと自信なし。検証 and 詳しい説明

kiririmode 2014/08/11

リンク

Linuxで作るファイアウォール

今回からiptablesの具体的な設定を解説する。iptablesの使い方はやや複雑だが、理屈を理解すれば難しいものではない。前半で紹介する知識を利用して、まずはNATを実現しよう。前回はiptablesを使用するためのカーネル再構築とルールの設計を行いました。これを基にファイアウォールを構築していきます。今回はiptablesの概要とNATの設定を行いましょう。なお、前回紹介したルールはあくまでも参考なので、実際には自分の環境に合わせて作成してください。ただし、ルールの作成方法は基本的に変わらないので参考になると思います。 iptablesの仕組みと機能これから本格的にファイアウォールを構築していくわけですが、その手段であるiptablesを理解していなければ目的を達することはできません。少々回り道になりますが、iptablesについて学んでおきましょう。 iptablesを理解す

kiririmode 2014/01/22

nat
iptables

リンク

iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社

iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使いますこれにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です例 2. 接続回数を制限する(サービスごと) limitを使って制限しますこれにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。︵攻撃を受けている間は自分たちも制限されるため︶ Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作りますこの手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります例あとはこんな感じのスク

kiririmode 2013/05/23

リンク

俺史上最強のiptablesをさらす - Qiita

#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :

kiririmode 2012/08/24

iptables

リンク

Charming Python: Functional programming in Python, Part 3

IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant techno logies such as generative AI, data science, AI, and open source.

kiririmode 2012/03/31

iptables

リンク

知らなきゃ損するiptablesのTips

はじめに最終回にあたり、iptablesを便利に使うTipsを紹介します。iptablesを1つ1つコマンドラインで実行するのは大変面倒です。そうした煩わしさを軽減できる設定や、実際の運用の手助けになるような工夫を紹介します。関連リンク‥ →Linuxで作るファイアウォール﹇パケットフィルタリング設定編﹈http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事﹁習うより慣れろ！ iptablesテンプレート集﹂http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事﹁習うより慣れろ！ iptablesテンプレート集改訂版﹂http://www.atmarkit.co.jp/flinux/index/i

kiririmode 2010/08/27

リンク

iptablesでできるDoS／DDoS対策

はじめに今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。関連リンク‥ →Linuxで作るファイアウォール﹇パケットフィルタリング設定編﹈ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事﹁習うより慣れろ！ iptablesテンプレート集﹂ http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事﹁習うより慣れろ！ iptablesテンプレート集改訂版﹂ http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／

kiririmode 2010/07/18

リンク

Linuxで作るファイアウォール［パケットフィルタリング設定編］

Linuxで作るファイアウォール［パケットフィルタリング設定編］：ゼロから始めるLinux セキュリティ（5）（1/2 ページ）いよいよパケットフィルタリングの設定を始める。しっかりと不要なパケットをブロックできれば、ファイアウォールの内側の安全度はより向上する。パケットの性質やiptablesの動作をここでマスターしてほしい。前回はNATの設定方法を説明しました。これで見かけ上の経路ができたことになります。今回はファイアウォールの仕上げとして、パケットフィルタリングの設定を行います。パケットフィルタリングの仕組みパケットフィルタリングの設定とはいかなるものかを簡単に説明すると、どのようなパケットを通過させるか、あるいは到達を許可／拒否させるかを定義することです。iptablesではIPアドレスやプロトコル、ポート、フラグメントなどで制限をかけることが可能です。さらに、送信先、送信元

kiririmode 2010/03/17

リンク

改訂版 iptablesテンプレート集第1回スタティックなパケット・フィルタリング（1/4） − ＠IT

この連載では、初心者にとってハードルの高いiptablesの設定を、テンプレートを用いながら紹介していきます。﹁習うより慣れよ！﹂の精神でまず試してみてはいかがでしょう。︵編集部︶はじめにインターネットにつながったサーバやPCの安全性を確保するのにファイアウォールは必須です。専用のアプライアンスやソフトウェア以外に、OSの機能の一部として提供されるものを利用することもできます。 Linuxならば、﹁iptables﹂でファイアウォールを実現することができます。iptablesのパケットフィルタリングはLinuxカーネルが提供する機能です。CentOSでもUbuntuでも、どんなLinuxディストリビューションでも利用することができます。また、単純なパケットフィルタリング以外に、NAT、帯域制御、負荷分散、DoS対策といった高度な機能を利用できます。本連載ではそうしたiptablesの

kiririmode 2009/12/03

リンク

あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選

文‥Jack Wallen︵Special to TechRepublic︶翻訳校正‥村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを