firewalldでソースを指定して通信を遮断する方法
「http(S)」や「smtp（メール）」等のサービスを提供している際、特定のアドレスから大量のアクセス（攻撃）があった場合にそのアドレスからの通信を遮断したいといったような事があると思います。 このような場合「firewalld」では、発信元のアドレスを「drop」ゾーンに設定をすることで、そこからの通信を遮断することができるので、その設定方法を説明させていただきます。 一時的に遮断する場合 一時的に通信を遮断したい場合は、「--permanent」オプションを付けずに設定を行います。 この場合、サーバの再起動や「firewalld」サービスを再起動すると設定は消えてしまいますので注意してください。 # firewall-cmd --zone=drop --add-source=ネットワークアドレス/ネットマスク 設定例 下記は「192.168.1.10/32」からの通信を遮断する場合の
Understanding Firewalld in Multi-Zone Configurations | Linux Journal
Stories of compromised servers and data theft fill today's news. It isn't difficult for someone who has read an informative blog post to access a system via a misconfigured service, take advantage of a recently exposed vulnerability or gain control using a stolen password. Any of the many internet services found on a typical Linux server could harbor a vulnerability that grants unauthorized access
マルチゾーンでFirewalldをらくらく設定 - Qiita
はじめに 先日、firewalldで特定IPアドレスのみsshを許可する という記事を書いては見たものの、-add-rich-rule というオプションを使ってゴリゴリの特別ルールでの対応がどうも引っかかった。Firewalldといえばiptablesの後継として比較的新しいライブラリであり、もっと洗練されたうまいやり方があるはずだと。 そこで色々調べた結果、あったあった。その名もマルチゾーン機能。この機能を使うことにより、かなり柔軟かつ効率的に設定できることが分かったので今回調べたことを共有したい。 環境 CentOS 8 firewalld 0.8.0-4 Firewalldの利点 まずはおさらいとして、Firewalldって何がいいのか見てみよう。 参考文献[1]によると、iptablesに対するFirewallの利点は以下とされている。 送信元IPやネットワークインターフェイスで定
firewalld の Intra Zone Forwarding の機能有無やデフォルト値 - てくなべ (tekunabe)
はじめに firewalld の firewall-cmd --list-all の結果で、forward という項目がある環境とない環境があることに気が付きました。forward-ports とはまた別物です。 0.9.0で導入された、Intra Zone Forwarding という機能のものによるようです。 気になったので、いくつか別途用意して表示のされ方などを確認しました。 まとめ 先にまとめです。 RHEL firewalld バージョン Intra Zone Forwarding 機能有無 Intra Zone Forwarding デフォルト設定 8.4 0.8.2 なし - 8.4 0.9.3 あり 無効 9.0 Beta 1.0.0 あり 有効 firewalld 0.8.2 on RHEL 8.4 Red Hat Enterprise Linux 8.4 を、GUIがな
firewalldの設定方法（基本設定編）
確認系コマンド 「fierwalld」の状態や設定内容を確認するためのコマンドについて説明していきます。 firewalld稼働状況確認 「firewalld」の稼働状況は下記のコマンドで確認することが出来ます。 # firewall-cmd --state 実行例 「firewalld」が動作している場合は「running」、停止している場合は「not running」と表示されます。 動作中 # firewall-cmd --state running 停止中 # firewall-cmd --state not running systemctlコマンドを使用した確認 稼働状況の確認は「firewall-cmd」コマンド以外にも「systemctl」コマンドを使用することで確認出来ます。 # systemctl status firewalld 起動している場合 Active: ac
firewalld の target の default と REJECT の違い - ngyukiの日記
firewalld でインタフェースやソースアドレスに基づいて特定のゾーンに入ったパケットが、そのゾーンに設定されているサービスやポートにマッチしなかったときのデフォルトの動作は、ゾーンの target で指定します。 指定します、と言っても定義済のゾーンでは次のように定義されています。これを変更することはあまりないと思います。 zone target drop DROP trusted ACCEPT block %%REJECT%% 他のゾーン default ACCEPT はパケットを許可、DROP はパケットをドロップします。 %%REJECT%%（以下 REJECT と記述します）と default は、どちらも ICMP destination unreachable かなにかで拒否を応答しますが、以下の記述だけを見ると REJECT と default に違いは無いように思えま
firewalld の設定（ホワイトリスト・基礎編） | seinolab
firewalld の設定（ホワイトリスト・基礎編） Technology, mechanism and ideas. Cent OS 7 の話です。firewalld がなかなかの難物で、ネットで探してもピタリと来る情報がないので、色々と実験をしていました。実際は、かなりシンプルな代物ですが、“ゾーン” の概念の説明が要領を得ず、さっぱり分からないという人が多いのではないかと思います。 基本編では、ゾーンを理解するために、簡単な例題を使って説明します。 お題: デフォルトのゾーン public で、ssh, http, https, dhcpv6-client が割り当て済み 国内からのアクセスだけを許すゾーン domestic を作成し、そこに ssh を割り当てる ssh にログインを試みる不逞の輩が後を絶たないので、そいつらをまとめてブロックしておきたい、というよくある話です。この
[firewalld] WARNING: AllowZoneDrifting is enabled. – chinaz.org
firewalldのワーニングが、LOGに出力されていたので、それの対処 # vi /var/log/messages ----------------------------------------------- Jan 7 17:21:33 ns firewalld[93081]: WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will be removed in a future release. Please consider disabling it now. ----------------------------------------------- # vi /var/log/firewalld ------------------
CentOS8で構築する自宅サーバ：Firewallで不正アクセスをブロック
CentOSには最初からsshサーバが入っていて有効になっていますが、そのままではインターネットに公開できないので、設定を変更します。 [root@ace ~]# vi /etc/ssh/sshd_config [root@ace ~]# ... 今朝、CentOSをアップデートしてみると… [root@ace zeke]# dnf info nftables メタデータの期限切れの最終確認: 0:00:06 時間前の 2020年04月16日 07時28分13秒 に 実施しました。 インストール済みパッケージ 名前 : nftables エポック : 1 バージョン : 0.9.0 リリース : 14.el8_1.1 Arch : x86_64 サイズ : 851 k ソース : nftables-0.9.0-14.el8_1.1.src.rpm リポジトリー : @System repo
CentOS8で構築する自宅サーバ：sshサーバの構築
CentOSには最初からsshサーバが入っていて有効になっていますが、そのままではインターネットに公開できないので、設定を変更します。 [root@ace ~]# vi /etc/ssh/sshd_config [root@ace ~]# cat /etc/ssh/sshd_config | grep PermitRootLogin PermitRootLogin no # the setting of "PermitRootLogin without-password". [root@ace ~]# [root@ace ~]# cat /etc/ssh/sshd_config | grep UseDNS UseDNS no [root@ace ~]# [root@ace ~]# systemctl restart sshd [root@ace ~]# systemctl status s
歼10C发射霹雳10导弹击落外国超高空侦察气球(图)|中国|导弹|战斗机_新浪军事_新浪网
7日，中国空军发布精彩视频，显示我歼-10C战斗机击落一个空中目标！ 该目标，很可能是外国超高空侦察气球！视频中，歼-10C配备的是霹雳10先进近距格斗空空导弹。因此，这很可能是我军霹雳10导弹第一个实战战果！令人兴奋！ 视频报道称，我军飞行员武辉，在接到上级命令后，以百米冲刺的速度奔向停机棚，在仅仅10分钟内完成歼-10C战斗机装弹、通电、检查等一系列紧急出动操作，以秒为单位节点全部完成相关准备，迅速起飞。 几分钟后，武辉驾驶“红鹰”歼-10C战斗机，抵达了上级指示出现可疑目标的指定空域，“通过目视”发现战机上方几公里处有一白色球形空飘物。 随后这位我军飞行员通过进一步观察，确定这一目标是一个有动力的无人气球（笔者认为可能是指太阳能等供电手段的气球，并非指有动力控制飞行）。各级指挥机构迅速研判，认为非常可能是一个他国的超高空侦察气球。为此，我军指挥员决定消除其对我国空防安全，命令武辉发射
【元空自幹部も称賛】米軍による中国偵察気球撃墜は「新幹線で自転車を追うような超難度ミッション」だった（鈴木 衛士） @gendai_biz
先月28日に米国アラスカ州方面から飛来し、カナダを経て米国本土の上空を横断した中国のものと見られる偵察気球は、大西洋上に出たところで米軍戦闘機により撃墜された。 バイデン米大統領は、米本土上空を通過している時点で「撃墜」を指示していたが、米国防総省による「撃墜により地上に及ぶ被害のリスクと、米本土を通過するまで監視・追尾のみにとどめた場合の秘密保全上のリスクを天秤にかけた結果、撃墜によるリスクが勝る」との被害見積もりに基づき、オースティン国防長官の助言を受けて「米国民の生命への危険がなくなり次第、速やかに撃ち落とす」ことに方針を転換した。 実行に移された偵察気球撃墜作戦 米本土を通過したこの気球は、現地時間2月4日14時39分、バージニア州・ラングレー基地・第1戦闘航空団所属の戦闘機F-22「ラプター」によって撃墜され、気球に吊り下げられていた装備品は、サウスカロライナ州の沖合6マイル（約
大人の秘密基地「小屋」の奥深き世界。雑誌『小屋』編集長が選んだときめく小屋10選！ ガレージ・趣味部屋・菓子店など
大人の秘密基地「小屋」の奥深き世界。雑誌『小屋』編集長が選んだときめく小屋10選！ ガレージ・趣味部屋・菓子店など 『小屋 ちいさな家の豊かな暮らし』。誌面まるごと「小屋」に特化したムック本があるのをご存知でしょうか。誌面では日本各地のさまざまな小屋とその暮らしぶりを紹介しているほか、海外の小屋事例、販売されている小屋カタログまで充実しています。今、タイニーハウス（小屋）の暮らしや活用が注目を集めていますが、日本のみならず海外の小屋を取材してきた『小屋』編集長から見た小屋の最新事情とその魅力について改めて聞いてみました。最高にワクワクする小屋ライフと、誌面づくりの裏側に迫ります。 最近では、無印良品や住宅メーカー各社が参入したり、愛用者が増えたりして、盛り上がっている感のある小屋。ですが、ムック『小屋 ちいさな家の豊かな暮らし（以下、小屋）』（徳間書店 刊）は約5年前から小屋の最前線を追い
気球撃墜に中国が反発する本当の理由 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
中国の偵察気球を米軍の戦闘機が米国の空域で撃墜した数時間後、中国外務省は「強烈な不満と抗議」を表明し「必要ならさらなる対応をとる権利を留保する」と対抗措置をほのめかした。気球については「民間用のもので不可抗力によって米国に進入した」とあらためて説明し、撃墜は「明らかな過剰反応であり、国際慣例の重大な違反だ」とも主張した。 しらじらしい言い分だと言わざるを得ない。なぜなら、各国がかねて自国の領空を通過する気球について事前に許可を得るよう求めてきたことを中国は知っているはずだし、過去に他国の空域に入った米国の民間用気球が他国で強制着陸させられたり、撃墜されたりした例があることも知っているはずだからだ。 気球の上空通過を認めてこなかった中国 そもそも、中国自体も長年、気球が自国の領空を通過することを認めず「不可抗力による進入」という主張も受け入れてこなかった歴史がある。 1990年代末、西側諸国
中国「痛恨のミス」？元空自情報幹部が「アメリカは偵察気球撃墜のタイミングを待っていた」と分析するワケ（鈴木 衛士） @gendai_biz
前編『【元空自幹部も称賛】米軍による中国偵察気球撃墜は「新幹線で自転車を追うような超難度ミッション」だった』より続く。 先月28日に米国、カナダの上空に飛来した中国のものと見られる偵察気球は、2月4日、大西洋上に出たところで米軍戦闘機により撃墜された。 この米軍による要撃作戦は、実は信じがたいほどに難易度の高いミッションであり、バイデン大統領の「撃墜を成功させた飛行士らを称賛したい」という言葉は、決して大げさなものではなかったのである。 しかしこの華々しいミッションの成功の陰に隠れてはいるが、今回の米国および米軍の動き、作戦の詳細や過去の中国の動向を通して見えてくる真実がある。本項ではそれを指摘したい。 威信をかけたミッションは情報戦 まず、この作戦には、主役となった戦闘機F-22 のほかにも、米空軍のF-15戦闘機や、米海軍からは、タイコンテロガ級ミサイル巡洋艦「フィリピン・シー：CG-
Google Kubernetes Engine（GKE）を徹底解説 - G-gen Tech Blog
当記事は みずほリサーチ&テクノロジーズ × G-gen エンジニアコラボレーション企画 で執筆されたものです。 G-gen の佐々木です。当記事では、Google Cloud (旧称 GCP) でマネージドな Kubernetes クラスタを使用することができる Google Kubernetes Engine (GKE) を解説します。Amazon Elastic Kubernetes Service (EKS) や Azure Kubernetes Service (AKS)など、kubenetes をマネージドに提供するサービスは存在しますが GKE はそれらの中でもよい評判を耳にします。例えばマスターノードの料金が不要、起動が早いといった具合です。GKE は Google Cloud 採択の理由たりえるサービスのため、優先的に仕様を調査することにしました。 Google Kube
GoogleとMicrosoft AI技術と検索 まとめ (2023/02) - SEMリサーチ
2023年2月7日のMicrosoft発表イベント、および同8日のGoogle発表イベントの内容をまとめています。いずれも検索エンジンに搭載されるAIサービスに関する新プロダクトが発表されました。 このページは随時更新しています。 Microsoft、AIを搭載した新しいBingと Edgeブラウザを発表 Microsoftイベントの発表内容（日本時間 2023年2月8日午前3時〜） 従来の検索サービスは複雑な質問の回答に適していない 従来の検索結果画面とAIチャットウインドウ GPT-4相当の技術を搭載 ChatGPTよりも自然で意図にあった回答をするデモを披露 違法行為を促進しないための安全システム 新しいBingのデモ画面 AIを搭載した新しいBingの概要（Microsoft公式発表資料より） Bing Webmaster Guidelines 会話型検索に関する記述 Google
電子レンジ4分のサバ缶1缶使い切り1人メシ。タンパク質も摂れる「サバ缶のねぎみそつけそば」 - メシ通 | ホットペッパーグルメ
こんにちは！ 管理栄養士の北嶋佳奈です。 手軽に使えて栄養満点、タンパク源としても優秀なサバ水煮缶。ですが、たくさん買い置きしてはいるものの、使い方がワンパターンで食べ飽き気味、在庫がなかなか減らない……。 今日は、そんな方におすすめしたいサバ缶1缶使い切りの1人メシ。電子レンジで作る簡単美味しい「サバ缶のねぎみそつけそば」です。主食の中でもタンパク質が多い食材のそば（日本そば）とサバ缶の組み合わせで、トレーニーの私もおすすめのタンパク質強化メシです。 そばは解凍すれば食べられる冷凍タイプを使えば、すべて電子レンジで完結しますよ！ 北嶋佳奈の「サバ缶のねぎみそつけそば」 【材料】（1人分） サバ水煮缶 1缶（150g程度） 長ねぎ 1/3本 おろししょうが 小さじ1 そば（冷凍がおすすめ） 1人分 白ごま、七味唐辛子 適量 （A） めんつゆ（3倍濃縮） 大さじ2 みそ 小さじ1 水 100
QEMUとGDBの連携で起こっていた壊滅的なバグ OS自作中に逆ハイゼンバグに遭遇したのでパッチを送った話
Kernel/VM探検隊は、カーネルやVM、およびその他なんでもIT技術の話題ジャンルについて誰でも何でも発表してワイワイ盛り上がろうという会です。だいみょーじん氏は、GDBでQEMUをデバッグした時に起きたバグとその解決法について発表しました。 趣味はOS自作、自動車業界でエンジニアをやっているだいみょーじん氏 だいみょーじん氏（以下、だいみょーじん）：では、「QEMUのバグを見つけてパッチを送った話」をお話しします。今回の発表は、まず自己紹介をしてバグ発見の経緯をお話しして、その後にバグに関する考察と原因調査、そして修正パッチ、まとめという流れで発表をしていきます。 まずは自己紹介です。だいみょーじんと申します。自動車業界でエンジニアをやっていて、趣味はOS自作です。こんな感じのOSを作っています。最近のUEFI（Unified Extensible Firmware Interfac
“漫画村”創設者がプログラミングスクール開設へ 「漫画村の技術全て教える」 ネット上では賛否【訂正あり】
漫画海賊版サイト「漫画村」の創設者がプログラミングスクールの開設をTwitter上で予告した。詳細は今後発表するとしているが、「超初心者でも5カ月で漫画村を作れるレベルにさせる」「漫画村の技術全て教えるけど絶対に作るな」などと投稿している。これを見たネットユーザーからは賛否両論のさまざまな反応が見られる。 漫画村の創設者である星野ロミ（＠romi_hoshino）氏は2月5日、プログラミングスクールを開設すると予告した。3月中旬ごろに開設するという。 他ユーザーからの投稿に返信する形で料金などのサービス詳細にも言及している。それによると、料金は月2万円程度で講義はオンライン形式、対象年齢は小学校高学年、もしくは中学生以降を想定。取り扱うプログラミング言語は「一番需要あって初心者向けの物で調整中」とし「スクレイピング含めて匿名化まで教える」という。 これに対するネット上の反応はさまざまだ。「
2023年版：実務データ分析を手掛けるデータサイエンティスト向け推薦書籍リスト（初級6冊＋中級8冊＋テーマ別15冊） - 渋谷駅前で働くデータサイエンティストのブログ
(Image by wal_172619 from Pixabay) 去年で恒例の推薦書籍リストの更新は一旦終了したつもりだったんですが、記事を公開して以降に「これは新たにリスト入りさせないわけにはいかない！」という書籍が幾つも現れる事態になりましたので、前言撤回して今年も推薦書籍リストを公開しようと思います。 初級向け6冊 実務総論 データサイエンス総論 R・Pythonによるデータ分析プログラミング 統計学 機械学習 中級向け8冊 統計学 機械学習 テーマ別15冊 回帰モデル PRML 機械学習の実践 Deep Learning / NN 統計的因果推論 ベイズ統計学 時系列分析 グラフ・ネットワーク分析 データ基盤 コメントや補足説明など 完全なる余談 初級向け6冊 今回は新たに加わったテキストがあります。 実務総論 AI・データ分析プロジェクトのすべて[ビジネス力×技術力＝価値創出
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Memo
【Linux】firewall-cmdの設定とオプション一覧 ~rich-rule等ルール追加や設定ファイル, 設定初期化, targetの意味, serviceの定義~
志位和夫 on Twitter: "《日本共産党規約は、中央委員会にいたるどの機関に対しても、党員が自由に意見を述べる権利をうたっています。今回の対応は異論を持ったからやったものではありません。そうした権利を行使することなく、突然、党規約と党綱領に対する攻撃を行ったことに対する処分です》 https://t.co/X7Ts9GRzfk"
《ドイツの左派はどこが違う？》“意識高い系”の「緑の党」が、レオパルト2戦車の供与にどこよりも積極的な納得の理由 | 文春オンライン
各年のエロゲ作品数から見るエロゲ業界の衰退と新たな動き - DLチャンネル みんなで作る二次元情報サイト！