リモートのマシンで、iptablesでなんかいじる前に保険をかけておく - （ひ）メモ
#!/bin/sh # 保険をかける # echo '/root/clear-iptab' | at now + 3min # とか # echo '/root/clear-iptab' | at 13:00 # で。 # # そしたら iptables でなんかいじって、 # iptables ... (as you like) # 成功したら at の job を削除しておわり。 # atq # atrm N # 失敗したら正座して祈る。 iptables -F iptables -X iptables -Z iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT 追記: 2010-01-09 http://ya.maya.st/d/201001a.html#s20100107_1 で言
SmoothWall Expressでネットワークを保護する | OSDN Magazine
ファイアウォールによる保護が必要なのは企業も個人ユーザも同じだ。ファイアウォールの選択肢は非常に多く、なかには特殊なハードウェアでしか動作しない高価な製品もある。その一方で、今回紹介する SmoothWall Express のように、商用のソリューションと同じテクノロジが利用されているのに無償でダウンロードできるものもあり、機能によってはこちらのほうが優れている場合さえある。 2007年8月にGNU GPL（General Public License：一般公衆利用許諾書）の下でリリースされたSmoothWall Express 3.0は、オープンソースのファイアウォール・ディストリビューションだ。最新のシステムにありそうな機能はすべて揃っているほか、意外な機能もいくつか備えている。最近の業界では、ステートフル検査、動的/静的NAT、送信制御、DMZ（De-Militarized Zon
SonicWALL、「1ランク上の性能を実現した」中規模向けUTMアプライアンス
OSにはNSA E-Classと同様、「SonicOS 5.0 Enhanced」を採用。標準でファイアウォールとIPsec VPNの機能を利用できるほか、追加ライセンスによってIPS、ゲートウェイアンチウイルス、コンテンツフィルタリングといったセキュリティ機能を追加できる。また、アプリケーションレイヤまでのスキャンが可能なDPI（ディープパケットインスペクション）機能も備えており、「他社と異なり、パケットの再構築をせずにアプリケーションレベルの異常を検出できるため、パフォーマンスが劣化せず、検査するファイルサイズに制限がない点も強調できる」（奥山氏）とした。 さらに、ユーザーがシグネチャのカスタマイズを行え、検知後の制御も帯域制限などを含めてきめ細やかなルールを適用できる「アプリケーション・ファイアウォール」オプションも利用可能。セッション情報ごと待機系へ引き継ぎ、ネットワーク切断を起こ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ScanNetSecurity - セキュリティチップを搭載したL2セキュリティスイッチを発売（日商エレ）
