さくらVPSでiptablesとかSFTPの設定とかした
前回のラブライブ！ さくらのVPS借りた | Border/memoさくらVPSにNginxとかPHPとか入れた | Border/memoさくらVPSのお試し期間も終了し、無事月額課金が開始されてしまった。使わないともったいないので頑張って設定していきます そう言えば前回の記事では何も書いてなかったけど、前回も今回もrootユーザで作業してます iptablesの設定するiptablesの設定方法｜さくらのVPS｜さくらインターネット公式サポートサイト ここが詳しい。見ながらやっていく。 サーバへの攻撃対策$ iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP $ iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP $ iptables -A INPUT -p
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
CentOS flow-toolsの設定
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
良く使うiptablesの運用管理方法２つをメモ
Linuxをサーバとして使う場合、iptablesにルールを追加したり、削除したりして再設定する必要が出てくる場面が多いと思います。そしてこのような場面にiptablesのルールを自由に編集し、さらに編集したルールを自動設定させてiptablesを運用管理する方法として、iptables-saveとiptables-restoreを使う方法と、シェルスクリプトを使う方法の２つを良く使います。ここでは、この２つの運用管理方法についてメモします。 なお、以降のコマンドは全てroot権限で行います。また、実行環境はubuntu12.04になります。 iptables-save、iptables-restoreを使った運用管理方法 iptablesには、現状のルール設定をファイルに書き出す「iptables-save」と、ファイルに書き込まれたルールを読み込んでiptablesにルールを設定する「
ネットワーク設定を変更する
<概要> Fedora9は、ファイアウォール、ＳＥＬｉｎｕｘがセキュリティ用に起動しています。 これらは停止します。 何故なら、サーバーを構築する上では、 必要なソフトがインストールできないなどの障害が発生してしまうからです。 サーバーを構築した上で必要なら、セキュリティを行えばよいし、 通常はルーターでセキュリティを行ったほうがよいでしょう。 また、Ｆｅｄｏｒａ9は、 デフォルトでNetworkManagerというソフトが自動起動して、ネットワークを管理しています。 でも、これ、すっげー使い勝手が悪いというか、全然駄目です。 何せ、外部との通信ができませんので。 そこで、（昔ながらの）networkを起動して、NetworkManagerを停止しします。 それらの設定を行っていきますが、 重要なのは順番です。 ↓の順番で行わないと、クライアントからの接続が切れたりしますので注意です。 <
1GBレンタルサーバー・プロバイダー Amusement BiG-NET | www13.big.or.jp/~rinken/computer/server/centos/iptables.html
こちらは独自ドメインからレンタルサーバー、フレッツ接続専用会員までトータルサポートのプロバイダー、BiG-NETです。 いつも弊社ユーザーのページにアクセスをして頂きましてありがとうございます。 http://www13.big.or.jp/~rinken/computer/server/centos/iptables.html 403 Forbidden (動作禁止です) 申し訳ございませんが、お客様がアクセス要求されました上記ページは、現在アクセスが出来ません。 弊社では、なぜアクセスできないのかと言う第三者からのお問い合わせにはお答えすることが出来ません。 もしこのページの関係者をご存知でしたら、連絡を取ってみることをお薦め致します。 何卒ご容赦下さい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
俺でも解るIPTABLES
iptablesの設定方法 – さくらのサポート情報
http://altadills.com/