タグ

filteringに関するtvskのブックマーク (3)

  • Stateful Packet Filtering Firewall with Iptables

  • ファイアウォール機能

    はじめに 動的なフィルタリング 不正アクセス検知 コマンド仕様 関連文書 1. はじめに この文書では、ファイアウォール機能について、特に動的なフィルタリングと侵入検出の機能について、仕様と使い方を説明します。一般に、ファイアウォールの機能にはVPNやNATが含まれることが多いようですが、これらの機能については既存の別の文書で扱うものとします。 2. 動的なフィルタリング 2.1. 概念 従来のフィルターは、定められた設定にしたがって、いつも同じ動作をするという意味で「静的」だと言えます。静的なフィルターでは、通信を制御するためのドアは常に開いているか、常に閉じています。基的にはドアの開閉は設定によって決まり、途中で開いたり閉じたりするものではありません。 これに対して、動的なフィルターでは通信の状態に応じてドアが開閉します。具体的には、通信が始まったらドアを開け、通信が終了したらドアを

    tvsk
    tvsk 2019/11/21
    動的フィルタリングの大原則
  • iptables のコマンド書式

    22.2. iptables のコマンド書式はじめに、フィルタリングのルールを設定する iptables のコマンド書式を解説します。iptables は以下の書式で実行します。 COMMANDSchain に指定したチェインにルールを追加するのか、それとも削除するのかといった処理を指定します。 chainルールを設定するチェインを指定します。 rule-specificationチェインに入ってきたパケットが満たすべき条件を指定します。 targetrule-specification で指定した条件とマッチしたパケットに対する処理を指定します。

    tvsk
    tvsk 2015/10/16
    iptablesによるパケットフィルタリング、TCPフラグの値・マスク
  • 1