Linux女子部 firewalld徹底入門！
2. Linux女子部 firewalld徹底入門！ 自己紹介 中井悦司（なかいえつじ） – Twitter @enakai00 日々の仕事 – Senior Solution Architect and 「Linux独習書の新定番」 書きました！ Cloud Evangelist at Red Hat K.K. 企業システムでオープンソースの活用を希望される お客様を全力でご支援させていただきます。 昔とった杵柄 – 素粒子論の研究（超弦理論とか） – 予備校講師（物理担当） – インフラエンジニア（Unix/Linux専門） 読者の声より ―― 「今はインターネット上に情報が溢れているけど、質の高い入門書が少なく なっているのは不幸なことだと思う。そんな中、この本はすごくいい」 「平易な言葉でありながら、決して足りなくはない。慎重に選ばれています。 脳みそに染みこんで来ます
Amazon Linux 2 で SSH を保護する - Qiita
概要 Amazon Linux 2 で (比較的) 安全に SSH を利用するための方法例です。 以下の 3 パターンについて記述します。 SSH 利用者が固定 IP アドレスを持っている。 → A. セキュリティグループに SSH 利用者の IP アドレスを設定しておく。 SSH 利用者が固定 IP アドレスを持っていない。 → B. SSH を利用するときだけセキュリティグループを更新する。 → C. iptables+fail2ban で SSH への接続を制限する。 安全性は A >> B >> C >> (何もしない) です。 出来る限り固定 IP アドレスを利用しましょう。 前提 1. SSH の基本設定 SSH は プロトコルは SSH-2 のみ (そもそも、もう SSH-1 は設定できなくなりました) root ではログインできないようにしておく (Amazon Linux
iptables-saveで出力される冒頭の文字列の意味は何だ？ - 発声練習
新しくLinuxサーバたてるのでそこそこセキュアなlinuxサーバーを作るを参考に、iptablesの設定をしていた（Debian GNU/Linuxつかっているので、iptables-persistentパッケージをインストールした）。すると、/etc/iptables/rurles.v4の記述が例と違う。 # Generated by iptables-save v1.4.14 on Thu Feb 12 22:16:05 2015 *filter :INPUT ACCEPT [1073:93322] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [474:59978] :sshguard - [0:0] -A INPUT -p tcp -m multiport --dports 22,1022,10022,20022 -j sshguard COMMIT先
iptables - FreeStyleWiki
「iptables」は、IPアドレスやポート番号により、通過するパケットのフィルタリングを行うプロセスです。これで何が実現できるかというと「ファイアウォール」が実現できます。（１台の専用サーバでも、もちろんこのフィルタリングは指定可能です。昨今は、防御処理を行うのは当たり前になってますので、フィルタリング処理は必要不可欠なものになっています） これにより、不正なアクセス・使いたくない通路（ポート）はシャットアウトしてしまおう、という魂胆です。（ただし、完全に安全というわけではないという点には注意してください）パケットの入る側と出る側があり、これらは双方でフィルタリングの「ルール」を設定することが可能です。 また、ルータでの使用時などでのIPの変換機能（NAT）も備わっています。 フィルタリングの考え方 安全に行うには「すべてを拒んで、特定のを許す」という性悪説（？）で設定します。特に、リモ
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Linuxのファイヤーウォール（iptables）とSELinuxを停止＆無効化 - yummy-yummy
ちゃんと設定しなくていいサーバの場合、ファイヤーウォールとSELinuxが動いていたら、外から見るのにいろいろ不都合なので、停止＆無効化するのです。 iptables $ /etc/rc.d/init.d/iptables stop $ chkconfig iptables off $ chkconfig --list iptables iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off SELinux 動作状態の確認 $ getenforce Enforcing Enforcing SELinux機能は有効でアクセス制御も有効。 permissive SElinuxはwarningを出すが、アクセス制限は行われません disabled SElinux機能・アクセス制御ともに無効 SELinuxを一時的に無効化 $ sete
Redmine 2.1をCentOS 6.3にインストールする手順
システム構成を下図に示します。 CentOSの設定 SELinuxを無効にする エディタで /etc/sysconfig/selinux を開き、 SELINUX の値を disabled に編集してください。 SELINUX=enforcing ↓ SELINUX=disabled 編集後、CentOSを再起動して下さい。 # reboot 再起動後、 getenforce コマンドを実行してSELinuxが無効になったことを確認してください。 Disabled と表示されればSELinuxは無効になっています。 # getenforce Disabled iptablesでHTTPを許可 CentOS 6.3の初期状態ではiptables(ファイアウォール)が有効になっており、外部からサーバ上の80/tcpポート(HTTP)に接続することができません。このままではwebサーバを立ち上げ
プログラミング日誌 :: Linuxで80ポートを開放する
プログラミング日誌 プログラミングに関することを書いていたのは大昔になってしまった＞＜ 今は中年の雑記ブログです。 仕事とか気になったことを書こうと思います。 OS：Fedora 15 Linuxのディストリビューションやバージョンによって初期設定が違うかもしれないので、必ずしも必要な作業ではないかもしれないのですが、Webサーバ(80ポート)にアクセスする場合、Linuxの設定で80ポートを開放する作業が必要になることがあります。 管理人の場合、LAN内の別のクライアントからリクエストを送ったらレスポンスが返ってこなくて、80ポート開放したらOKでした。 80ポートを開放するというのは、iptablesの設定を変更するということです。こういう設定のことを普通は、パケットフィルタリングとかファイアフォールとかっていいます。 具体的には、iptablesで80ポートに来たパケットを通過させる
Linuxでポート開放する - 更新しない備忘録改二
研究でサーバアプリを作成することになりそう。 とりあえず前借りたさくらのVPSで、Cからsocketを直接叩いて通信しようとしたものの、ポートが閉まってるのを失念してて少し悩んだ。 というわけでLinuxでポートを開放する方法を書きます。 最近のLinuxはiptablesというデーモンでポートの開け閉めを管理しているのですが、デフォルトでは全てのポートが閉まっていて全く通信できません。 そこで、iptablesの設定ファイル、/etc/sysconfig/iptablesを直接弄ってやります。 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -i lo -j ACCEPT -A INPUT -p icmp --icmp-type any -j ACCEPT -A INPUT -p tc
俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Putting Tomcat on Port 80 on Amazon Linux 2 (iptables?)