俺史上最強のiptablesをさらす - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? # !/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################

[mrkn]

最後に C-c 押させて終了するアイデアに感銘をうけた。

[Dolpen]

最後に感動した

[t-tanaka]

最後の7行がすばらしい。最強の名に恥じないスクリプト。

[y-kawaz]

思ったほど最強じゃなかった。

[slash_01]

こういう知見を共有するのって素晴らしい。

[ginzi009]

俺史上最強のiptablesをさらす

[shifumin]

iptables[]

[k-holy]

確かに最後のtrapコマンドは妙案ですね。コピペしても動かないので要注意。（DENY_HOSTSのループのとこ）

[kijtra]

試してみたらサイトがメッチャ重くなった。原因までは追求してないけど、アクセスが多いサイトには向かない・・・？

[oppara]

俺史上最強のiptablesをさらす - Qiita

[igrep]

参考にしたくなったら読む

[nacika_inscatolare]

すげえ

[As_hsp]

すげえ

[typista]

俺史上最強のiptablesをさらす

[shellmaster]

iPadから送信

[teaku]

さっそくお名前.comVPS2Gに導入。-Nとかを除けば一手間。いいね。

[tendo3201]

iptables参考

[bluele]

iptables

[youhey]

すごく参考になったけど、実際に現場に導入したらトラブったときに死にそう

[fermi]

iptables

[slumbers99]

これベースでいいしょもう・・・

[bigchu]

: iptables

[Hash]

コメントいっぱい

[naga_sawa]

個々のルールもさることながら、最後の締め出し防止の一工夫が興味深い

[py0n]

最後のはなるほどと思つた。

[creaism]

俺史上最強のiptablesをさらす #iptables #Ubuntu #CentOS #Linux - Qiita

[thujikun]

こいつ、、、できる！

[amatuka]

俺史上最強のiptablesをさらす #iptables #Ubuntu #CentOS #Linux - Qiita #!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する

[qaz76]

昔、iptables+αでガチで攻性防壁目指したの思い出したｗ

[uzulla]

iptablesってどれくらいまでごちゃごちゃかいたら性能劣化とかしてくるんだろうなって思うわ

[hoshinekodou]

おべんきょ用にメモ代わりブクマ

[Metaphone]

強いかどうかは別として美しい iptables

[maroekun]

iptables

[aretokore]

>> 俺史上最強のiptablesをさらす #iptables #Ubuntu #CentOS #Linux - Qiita