iptablesでログ出力設定 – をこわ飯
VPS契約にあたり、色々下調べしてから契約したのでさくらVPSを契約してスグにiptablesの設定を 行いました。 基本的にアカベコマイリさんのページを参考に設定しているため、ログ出力については 行ってませんでした。 参考ページ http://akabeko.me/blog/2012/04/revps-03-iptables-logwatch/ ある日の夜ふけ 最初は、非公開状態での運用だったので上記設定で大きな問題起きてないし大丈夫かな～と適当に運用。 その後、ブログ公開のためドメイン取得して外向けに公開したので、ちょっと身構えてたのですが そもそも、こんな場末のブログが伸びるわけも無く、特に攻撃らしい攻撃も無かったので ノホホンとしてました。 で、なんとなしにアクセスログ見てたら、大変なことになってました。 ;｀;:ﾞ;｀(;ﾟ;ж;ﾟ; )ﾌﾞｯ わぁ・・・履歴見たら300回ぐらい
iptablesによるIPマスカレード(NAT) - エーエイチレフ linuxサーバー技術情報
Linuxをルーターとして使用したい場合のマスカレード設定です。インターネットの接続へは１つのグローバルIPアドレスしかなく、その１つのIPアドレスをローカルネットワーク内で共有し、インターネットを利用する為にはIPマスカレードとパケット転送機能の設定が必要です。 以下のような構成があるとします。 ←eth0側 eth1側→ [グローバル] ---- [ゲートウェイPC(Linux)] ---- [ローカルPC] ネットワークの設定を適切に行っていればゲートウェイPCからはインターネットに接続できますが 他PCからはインターネットに接続できません。 これを接続できるようにするにはゲートウェイとなるPCにIPマスカレードの設定が必要です。 ゲートウェイとなるLinuxPCの設定 ゲートウェイとなるLinuxPCにはNICが二つ必要です。(グローバル側とローカル側) こ
netfilter/iptables project homepage - The netfilter.org project
The netfilter project is a community-driven collaborative FOSS project that provides packet filtering software for the Linux 2.4.x and later kernel series. The netfilter project is commonly associated with iptables and its successor nftables. The netfilter project enables packet filtering, network address [and port] translation (NA[P]T), packet logging, userspace packet queueing and other packet m
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
