ポートノッキングで10秒間だけsshdを公開する設定 - hnwの日記
先日Twitterに次のような書き込みをしたところ思ったより反応が良かったので、詳細の設定を紹介します。 UDP53番、TCP443番、UDP123番とポートノッキングをするとTCP443番に10秒だけsshdが現れる、という中二病全開の設定をした。皆様にもお勧めしたい。— hnw (@hnw) 2017年3月26日 といっても特殊なことをしたわけではなく、knockdでポートノッキングの設定を行い、iptablesと組み合わせて実現しました。 ポートノッキングとは ポートノッキングというのは、決められたポートを決められた順番で叩くことでファイアーウォールに穴を空けられるような仕組みのことです。ポートノッキングを使えば、TCPの7000番、8000番、9000番の3ポートにパケットを送りつけると22番ポート (SSH) へのアクセスが許可される、といった設定ができます。 ポートノッキングの
Pragmatic Blog » iptables で http、https の外部からの接続を許可する設定のメモ
専用サーバーでの iptables の設定のメモをしておきます。 前提 外部からのポートはssh(22)以外は拒否設定。 やりたいこと http(80)、https(443)を外部から接続できるようにする。 iptables のルール一覧をルール番号をつけて表示して現在の設定を確認 # /sbin/iptables -L --line-number httpを許可するように設定 # /sbin/iptables -A INPUT -p tcp --dport http -j ACCEPT httpsを許可するように設定 # /sbin/iptables -A INPUT -p tcp --dport https -j ACCEPT -A ルールの末尾に追加（-I だと先頭に追加） -p プロトコルを tcp に指定 –dport ポートを http, https に指定 -j パケッ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://altadills.com/
