あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
iptables - Yoshinba Linux wiki
はじめに † iptablesを使ってポートの開け閉めを行いますが、いちいちポリシーを一行一行書いてはエンターを繰り返していてはﾗﾁがあきませんし、第一非効率的です。 今回はシェルを活用してテンプレートを作成、案件別に使い分けるようにします。 利点としては 半恒久的に利用できる 時間短縮が出来る タイプミスによる失敗を軽減できる ということです。 では実際にシェルdeiptablesを実践してみます。 ↑ 始めに † 始めにすることは勿論すべてのホストからのすべての要求を拒否することです。 PFW等でもそうですが、まず始めは全部の要求は拒否しその後必要なポートのみを空けていくという作業手順になります。 ※言うまでもないことですが以下の作業を行う場合、必ず実際のサーバをモニタで見ながら行ってください。ssh等でネットワーク越しに行うと、最悪ネットワークが繋がらなくなっ
Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.urizinlab.jp/linux/linux23.htm
http://cyberam.dip.jp/linux_security/iptables.html
