iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
CentOS/RHELのネットワーク設定 - kanonji’s diary
いつもなんとなくでやってる事も多いので、ちょっと気合を入れてまとめてみました。 エイリアスの事とか、ifcfg-ethの書き方とか、もっとまとめたい事ありますが、疲れたのでここまでに。 というか、まとめようと思って探すと、知らなかった公式マニュアルとかでてきちゃいました。 さすが公式マニュアルだけあって、そこ見たほうが早いくらいまとまってますね。 公式マニュアルは、ページ下部にまとめてリンク置いてます。 構成ファイル /etc/sysconfig/network ([http //www.redhat.com/docs/manuals/enterprise/RHEL-5-manual/ja-JP/Deployment_Guide/s2-sysconfig-network.html:title=解説]):OS全体で共通のネットワーク設定。複数のNICがあり、別の設定をする場合は下記。 /et
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
