IP Filter で ssh 以外の接続を禁止 - 彷徨えるフジワラ
新しいサーバは当面、SSH 以外の接続要求は全て拒否する方向に振っておいて、必要になったら都度穴を開けるということに。 ちなみに、デフォルトで IP Filter が無効で、仮に有効にしたとしても設定記述が空＝無効と同じ状態、ってのは、今時のセキュリティ設定としてどうなのよ？ ＞ OpenSolaris サーバ利用が想定ターゲットなテキストインストーラでの導入なら兎も角、デスクトップ利用が想定ターゲットである GUI インストーラの場合、最近の Linux 系ディストリビューションのように「SSH のみ受け付ける」ぐらいの設定は有効になっていた方が良い気がするんだけどなぁ。 というわけで、とりあえずは IP Filter を有効にしておく必要が。 $ svcs svc:/network/ipfilter:default STATE STIME FMRI disabled 16:44:47
IP フィルタ (手順) - Oracle Solaris の管理: IP サービス
この章では、タスクの手順をステップごとに説明します。IP フィルタの概要情報は、第 20 章Oracle Solaris の IP フィルタ (概要) を参照してください。 この章では、次の内容について説明します。 「IP フィルタの構成」 「IP フィルタの非アクティブ化と無効化」 「IP フィルタ規則セットの操作」 「IP フィルタの統計および情報の表示」 「IP フィルタ用ログファイルの操作」 「IP フィルタ構成ファイルの作成と編集」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FreeBSD/ipfilter - BugbearR's Wiki
Description - man pages section 4: File Formats
IPfil について
