iptablesの設定とログファイルのローテーション
iptablesとログファイルのローテーション 「前回」に続いて「GMO VPSを契約してWordPressを安定動作させるまでのサーバ設定方法」第三弾。 この投稿ではiptablesを設定しますが、このページでは個別の設定については追いません。詳しく知りたい方は「以前の投稿」を参照してください。 今回の解説で利用したVPSはこちら 目次 世界のipリストを作成 iptables.shの設定スクリプトを作成 rsyslogの設定とログのローテーション 世界のipリストを作成 世界の最新IPリストを取得して、国単位でのアクセス制御に利用します。 取得に失敗した時に送信するメールアドレス「info@example.com」は環境に合わせて変更しておいてください。 # vi /etc/cron.daily/iplist_check.sh #!/bin/bash PATH=/usr/local/s
iptables - システム管理コマンドの説明 - Linux コマンド集 一覧表
iptables [-t table] -[AD] チェイン ルールの詳細 [オプション] iptables [-t table] -I チェイン [ルール番号] ルールの詳細 [オプション] iptables [-t table] -R チェイン ルール番号 ルールの詳細 [オプション] iptables [-t table] -D チェイン ルール番号 [オプション] iptables [-t table] -[LFZ] [チェイン] [オプション] iptables [-t table] -N チェイン iptables [-t table] -X [チェイン] iptables [-t table] -P チェイン ターゲット [オプション] iptables [-t table] -E 旧チェイン名 新チェイン名 iptables は Linux カーネルの IP パケットフィル
CentOSでサーバー公開するためのセキュリティ設定メモ - Qiita
# vi /etc/sysconfig/iptables # Generated by iptables-save v1.4.7 on Thu May 1 20:30:59 2014 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i lo -j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -s 200.000.000.000 -p tcp -m tcp --dport 443 -j ACCEPT -A INPUT -s 192.168.36.0/24 -j ACCEPT COMMIT # Completed on Thu May 1 20:30:59 2014
ipsetを使ってスマートにiptablesを設定する | ギークを目指して
ギークな知人から「vpsでiptables設定していたらルール設定数の上限に引っかかって思い通りの設定ができない！」との話を聞き、それは一体どんな大きさのiptablesなんだと内心ツッコミを入れつつ、対応方法を調べることにした。知人曰くipsetが使えそうとの事なので、調査した結果をブログにまとめておく。 ipsetとは？ ipsetとはLinuxカーネルバージョン2.4以降で利用できるIP管理用のユーティリティのことだ。 ipsetを利用することで、IPアドレスの集合を簡単に管理することができる。 ipset自体はネットワーク管理機能を持たないが、iptablesと組み合わせることで、 iptablesのフィルタリングルールを一括で更新できる IPを集合として扱う事で、煩雑なiptables管理を単純化できる といったメリットがある。 ipsetを使ってみよう それでは、実際にipse
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
【Vine Linuxで自宅サーバー】ファイヤーウォールの設定（iptables）
※ サーバー機でルータ構築した場合は、ここでのファイヤーウォールの設定は不要です。 実際に運用するシステムでは、何回もiptablesコマンドを実行しなくてはいけません。 かなり面倒で、途中で何処までコマンドを打ったか分からなくなったり、間違い等も起こりやすいので、 ここでは１連のコマンドをシェルスクリプトとして作成する事にします。 # rm -f /etc/ppp/firewall-masq ← デフォルトの設定ファイルを削除 ※ 設定ファイルは当サイトよりダウンロードする事も可能です。 # cd /etc/ppp/ # wget http://vine.1-max.net/rpm/firewall-masq # vi /etc/ppp/firewall-masq ← 新しく設定スクリプトを作成 i キー（入力モード） ※ 下記内容を各自の環境に合わせて編集してください。 #!/bin/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
俺でも解るIPTABLES
立ち上げ直後のiptablesを設定する。 - Qiita
CentOS/qmail + vpopmail/vpopmail 設定 - ひつじ帳