iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
安全なパスワードの作り方
McAfee Avert Labs Blog 「Make Your Password Secure」より November 25，2009 Posted by Adam Wosotowsky いかにセキュリティが高度化しようとも，基本は変わらない。安全なパスワードを作り，それを使うことは最も基本的なことの一つだ。パスワードは，パソコンにログオンしたり社内アプリケーションを利用したりする場合だけでなく，あらゆるWebサイトで要求される。現在のネットワークで結びついた世界では，どこに行ってもパスワードが必要だ。 しかし，一体どれほどの人が自分のパスワードの安全性を真剣に考えているだろうか。とても頻繁に利用するものなので，1個のパスワードを繰り返し使い回したくなる。ただし，こんな使い方をしたらお母さんに「ひどい考え」と言われてしまうだろう。今回はパスワードでよく使われる手法をいくつか取り上げ，長
Firefoxのリンク先読み機能"network.prefetch-next"を無効にする方法 - Eiji James Yoshidaの記録
ふとFirefoxの通信をWireSharkで見ていたら、Googleで検索すると未だ表示もしていないページをFirefoxが読み込んでいるので、「え？なに？」と思い調べたところ"network.prefetch-next"という先読み機能がFirefoxにあることを今日知った（汗） Link prefetching FAQ（developer.mozilla.org） 読み込ませたくないページが"network.prefetch-next"で読み込まれる可能性もあるのではと思うので、私は念のため"false"にした。 "network.prefetch-next"を"false"に設定する方法は下記の通り。 ロケーションバーに"about:config"と入力してEnterキーを押す。（入力する際に「"」は不要） フィルタに"network.prefetch-next"と入力してEnte
Sender ID：送信者側の設定作業 ― ＠IT
送信ドメイン認証は、Yahoo!やGmailで「DomainKeys」が、Hotmailで「Sender ID」が利用されているほか、多くのISPが対応を表明したことにより一段と普及が進んでいる。すでに米国などでは、送信ドメイン認証に対応しているドメインからのメールを優遇して通すなど、利用することのメリット、また利用しない場合のデメリットなどが現れてきている。 本稿では2回にわたって、IPアドレスベースの認証方式に分類される「SPF（Classic SPF）」およびSender IDについて解説する。前編では、SPFおよびSender IDを導入するに当たって、実際にどのように手を動かせばいいのかについて説明したい。 IPアドレスベースの送信ドメイン認証 まず、IPアドレスベースの送信ドメイン認証について説明する（図1）。送信側は、「Sender Policy Framework（SPF）
Postfixスパム対策メモ - Wiki@browncat.org
[–] Category:Linux [+] Category:CentOS [+] Category:Ubuntu CentOS 5サーバ環境の整備 CentOS 5設定メモ ClamAV+ClamAssassinの設定メモ Mobileimap Postfixスパム対策メモ Ruby mechanizeのインストール SpamAssassinの設定メモ Ubuntu 6.10 Edgy 設定メモ Ubuntu 7.04 Feisty Fawn 設定メモ Ubuntu 7.04 Feisty Fawnへのアップグレード方法 目次 1 Postfixでスパム対策 2 header_checksを有効にする 3 coremail経由のメールを弾く 4 そのままずばりのスパムを弾く 5 heloの不正な応答を拒否する 6 ウィルスらしきものも拒否 7 スパムの多いメーリングリストを購読停止 8
＠IT編集者が選ぶ2008年必読記事：「Security＆Trust」編 － ＠IT
2008/12/24 ＠ITには1年間に多数の技術解説、動向解説の記事が掲載されます。重要ながら見落とされてしまった記事もありますし、いまあらためて読むと別の見方ができる記事もあります。そこで年末年始企画として、＠ITの各フォーラム編集者が推薦する「2008年必読記事」を紹介！ 最初はSecurity＆Trustフォーラムです。 Security＆Trustフォーラムがお勧めする2008年の必読記事、まずは「DNSキャッシュポイズニング」関係の記事です。＠ITニュースの関連記事「DNSアタック、技術者がまずすべき3つの対策」は「2008年7月、インターネットの世界を根幹から揺るがす大きな問題が公開された」との書き出しで、DNSキャッシュポイズニング攻撃の深刻さを表現しています。 技術的な解説はSecurity＆Trustフォーラムの「DNSキャッシュポイズニングの影響と対策 前編」と同「後
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
連載記事 「習うより慣れろ！ iptablesテンプレート集」