[セキュリティ] iptablesでFTPを通すには20番ポートと21番ポートをあけるだけではpassive modeのFTPはうまく通してくれません。ip_conntrack_ftpとip_nat_ftp二つのモージュールをロードする必要があります。（ip_nat_ftpは必須ではないかも・・・） [root@www etc]# lsmod Module Size Used by Not tainted ip_nat_ftp 3920 0 (unused) iptable_nat 22808 1 [ip_nat_ftp] ip_conntrack_ftp 5392 1 [ip_nat_ftp] ip_conntrack 29800 2 [ip_nat_ftp iptable_nat ip_conntrack_ftp] iptable_filter 2412 0 (autoclean) (

Section: (8) Updated: Mar 09, 2002 Index JM Home Page roff page 名前 iptables - IPv4 のパケットフィルタと NAT を管理するツール 書式 iptables [-t table] -[AD] チェイン ルールの詳細 [オプション] iptables [-t table] -I チェイン [ルール番号] ルールの詳細 [オプション] iptables [-t table] -R チェイン ルール番号 ルールの詳細 [オプション] iptables [-t table] -D チェイン ルール番号 [オプション] iptables [-t table] -[LFZ] [チェイン] [オプション] iptables [-t table] -N チェイン iptables [-t table] -X [チェイン] ip

次のページ 前のページ 目次へ 7. iptables を使う 個々の事項についてのもっと詳しい説明が必要なら、iptables にはかなり 詳しいマニュアルページ(man iptables)があります。 ipchains に精通している人はすぐにでも iptables と ipchains の違いを見たいにちがいありません。実際、 2つはとても似ています。 iptables を使って色々なことができます。 まず、3つの組み込み済みチェイン INPUT, OUTPUT そして FORWARD (これらは削除できません)から始めます。 では、チェインを扱う操作を見てみましょう: 新しいチェインを作る (-N) 空のチェインを削除する (-X) 組み込み済みチェインのポリシーを変更する (-P) チェイン内のルールをリストアップする (-L) チェインからルールを全て消し去る (-F) チェイ

Section: Maintenance Commands (8) Updated: 14 June 2001 Index JM Home Page roff page 名前 xinetd - 拡張されたインターネットサービスデーモン 書式 xinetd [options] 説明 xinetd は、inetdと同じ機能を提供する。 すなわち、インターネットサービスを提供するプログラムを起動させる。 インターネットサーバがシステムの初期化時に起動し、接続要求があるまで 休眠する代わりに、xinetd はデーモンプロセスのみを起動させ、 設定ファイルに記載された全てのサービスに対応したポートをリッスンする。 （リッスンしているポートの一つに）要求があったときに、 xinetd は適切なサーバを起動する。このような管理を行う事から、 xinetd は(inetd と同様に) スーパーサーバとも呼

Section: File Formats (5) Updated: 14 June 2001 Index JM Home Page roff page 名前 xinetd.conf - 拡張されたインターネットサービスデーモンの設定ファイル 説明 xinetd.conf は xinetd によって提供されるサービスを決定する設定ファイルである。 行の最初の空白ではない文字が '#' ならばコメント行とみなされる。 空行は無視される。 ファイルは以下の形式のエントリからなる: service <service_name> { <属性> <assign_op> <値> <値> ... ... } 代入演算子 assign_op は '=', '+=', '-=' のいずれかである。 殆んどの属性は単純な代入演算子である '=' のみをサポートする。 値が値の組合せであるような属性は、すべて

HOSTS_ACCESS Section: File Formats (5) Index JM Home Page roff page NAME hosts_access - ホストアクセスコントロールファイルの書式 DESCRIPTION このマニュアルページは、クライアント (ホストネーム/アドレス、ユー ザー名) サーバー (プロセス名、ホストネーム/アドレス) 間の単純な アクセス制御の記述法を解説するものである。具体的な設定例は末尾に 示すので、てっとりばやい設定を望むせっかちな読者は、"設定例" の セクションへと進んで欲しい。 アクセスコントロール書法の拡張された部分に関しては、 hosts_options(5) の文書で解説する。この拡張は、プログラム が -DPROCESS_OPTIONS を指定して作成されたかどうかに左右される。 以下の文章では、daemon とはネッ

Section: Maintenance Commands (8) Index JM Home Page roff page 名前 tcpd - internet services のためのアクセスコントロール機能 説明 tcpd プログラムは、telnet, finger, ftp, exec, rsh, rlogin, tftp, talk, comsat や、その他、実行ファイルと一対一にマップされたサー ビスに対するリクエストを監視するために設定するものである。 プログラムは 4.3BSD スタイルの sockets と System V.4 スタイルの TLI の両方をサポートしている。ただし、TLI の元にあるプロトコルが インターネットのプロトコルでない場合、機能は制限される可能性があ る。 その仕組みは次のようになっている: サービスを求めるリクエストが届くと、 inetd

ディレクトリを移動する。 $ cd /opt/src/sendmail-8.13.8/sendmail-8.13.8/cf/cf Solaris用の見本ファイルをコピーする。 $ cp generic-solaris.mc sendmail.mc コピーした見本ファイルを編集する。 $ vi sendmail.mc 以下のように書き換えて、保存する。 divert(0)dnl VERSIONID(`$Id: generic-solaris.mc,v 8.13 2001/06/27 21:46:30 gshapiro Exp $') OSTYPE(solaris2)dnl define(`MAIL_SETTINGS_DIR', `/etc/mail/')dnl Dwhost Dmdomain.com define(`confDOMAIN_NAME', `$w.$m')dnl FEATURE(

おやじは、現在 SuSE で FTP サーバとして ProFTPD を使用していますが、いざというときのために vsftpd についても動作確認しています。その vsftpd も バージョン2.0.1 から SSL/TLS 対応になったので、ProFTPD と同様に SSL/TLS 化してみたところ問題なく動作したので、RedHat でも動かしてみました。サポートしているのは ProFTPD 同様に Explisitモードで、クライアントとしてはこちらで紹介している、「GetIt FTP」や「SmartFTP」や「Ｆｉｌｅｚｉｌｌａ」が使用できます。

telnetでのメール送信方法 telnetコマンドで、sendmailの25番ポートに接続し、直接、メールを送信してみます。 この操作で、メール送信時のデータの流れが、だいたい理解できると思います。 Linux# telnet mail.ash.jp 25 Trying 210.154.87.18 ... Connected to mail.ash.jp Escape character is '^]'. 220 mail.ash.jp ESMTP Sendmail 8.9.1/3.7W; Tue, 29 Sep 1998 12:30: 13 +0900 (JST) HELO foo.or.jp 250 mail.ash.jp Hello pc20.lo.ash.jp [10.0.1.20], pleased to meet you MAIL FROM: user@foo.or.jp 2

telnetでのメール受信方法 POP3とは、メールを受信するときのプロトコルです。 POP3では、最初にUSER、PASSコマンドによりユーザ認証を行います。 認証されたら、LISTコマンドでメールの一覧を受け取ります。 その後、各メールについて、RETR、DELEコマンドで、メールの内容を受信したり削除したりします。 最後に、QUITコマンドで終了します。 以下に、telnetを使って、POP3プロトコルでメールを受信する方法を説明します。 Linux# telnet mailsv 110 Trying 210.154.87.18 ... Connected to mail.ash.jp Escape character is '^]'. +OK UCB Pop server (version 1.831) at mail.ash.jp starting. USER joe +OK P