あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかをスクリプトにまとめておくことで、管理作業をずっと容易にすることができるのだ。 こういったことを念頭に置き、コマンドを10個見ていくことにしよう
sshブルートフォースアタックを防ぐiptablesを使ったblocksshd
sshdへsshブルートフォース攻撃を受けていませんか？ blocksshdのインストール % cd /usr/ports/security/blocksshd/ % sudo make install clean 下記のファイルがインストールされます。 /usr/local/man/man1/blocksshd.1.gz /usr/local/bin/blocksshd /usr/local/etc/blocksshd.conf.sample /usr/local/etc/rc.d/blocksshd.sh blocksshdの設定ファイル /usr/local/etc/blocksshd.conf になります。 ファイルが存在しない場合は、 /usr/local/etc/blocksshd.conf.sample をコピーしてください。 # vim: syntax=perl $cfg
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
