[B! Firewalld] UdonHamのブックマーク

自分なりにあちこちからかき集めて作ったセキュアなCentOS7サーバ - Qiita

この記事はスマホゲームを作っている中でサーバが要るので、 WebAPIサーバとDBサーバの土台を作ろうと思い立ち、いろいろなサイトと自分の過去の経験・知識からのサーバを構築した日記です。主に自分がやった事を中心に書いています。設定内容についての説明はかなり省略して書いております。ご不明な点がございましたら、コメントお願いします。本記事でやっている事 MacOSX 10.11.3 をホストOSとし、VirtualBox 5.0.16 上に CentOS7.1 （1503） minimal をインストール1 その状態でセキュアにやれる設定に手を入れています。 * ネットワークサービスはsshのみです。（SNMP、Webサーバ、DB等はインストールしていません） * SELinuxは有効にしていますが、ゆるめの設定で使っています。 * その他監視系のソフトはインストールしていません。

UdonHam 2018/01/03

リンク

firewalld + ipset でアクセス制限

セット作成例今回作成する「BLACKLIST」という名前のセットには、ネットワークアドレス登録するのでタイプは「hash:net」を指定して作成します。 # ipset create BLACKLIST hash:net ネットワークアドレス追加セットの作成が完了しましたら、「ipset add」コマンドでネットワークアドレスを追加していきます。 ipset add セット名ネットワークアドレス/ネットマスク追加例先ほど作成したセットである「BLACKLIST」にネットワークアドレスを追加していきます。 # ipset add BLACKLIST 192.168.0.0/24 # ipset add BLACKLIST 192.168.2.0/24 追加確認セットに登録された情報は下記のコマンドで確認することが出来ます。 ipset list セット名先ほど実際に登録した内容