ubuntu ファイアーウォール ：Docker が UFW 管理外のポートを開けてしまう問題 - ngzmのブログ
UFW とは ファイアーウォールを設定・管理するツールで、Ubuntuでは標準的に利用します。このツールを使用すれば、iptables を使うよりはるかに簡単にファイアーウォールを構築できます。 UFW - Community Help Wiki Docker はご存知ですね。 Docker - Build, Ship, and Run Any App, Anywhere 遭遇した問題 今回 UFW と docker の両方を使用するサーバで、UFW で許可していないポート番号がいつのまにか空いてしまった問題に遭遇しました。 次のような感じです。 ubuntu xenial サーバに対し、UFW で 22番と443番だけアクセス可能、その他は遮断というファイアーウォールをセットアップ 同サーバに Docker 入れて、nginx コンテナ起動、この時 “-p 80:80” オプションを付与
俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
ufw でルータをつくる - ubuntu日記
早速ですが、Ubuntu 10.04 の ufw でルータを作ってみたいと思います。 iptables でルータを作るというのはネットでよく見るのですが、ufw ですとあまり見かけないので紹介します。 ufw というのは iptables のラッパーです。 ラッパーですから、ufw に出来て iptables に出来ないことは(多分)ないですが、残念ながら iptables に出来て ufw に出来ないことはあります。 そんなときは /etc/ufw/*.rules などを編集して iptables を直接叩けますので、くやしいですがそうしましょう。個人的には ufw の方がシンプルに感じるのでオススメします。 あ、あくまで機能の紹介なのでセキュリティについては触れてません。 インターネット │ gw [192.168.0.254] │ ──────┬──┴────────── 192.1
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
KVM on Ubuntu: Port forwarding to a guest VM
