CentOSのIPテーブルの設定について Linux初心者です。どうぞよろしくお願いします。CentOS4.5でゲートウェイサーバーを構築しました。eth2がルーターとつながっています。IPマスカレード機能を使い、eth0、eth1がステルスとなるようにしました。 質問は３つです。全部にお答え頂かなくてももちろん結構です。 １．現在の設定ではeth2が外から丸見えになってしまっていますがそれを防ぐことはできないか？ ２．将来的には外部に公開することも考えているのですが、最低限何が不足しているか？ ３．設定を増やすとすれば何を付け加えればよいか？ ぜいたくな質問かもしれませんが、どうぞよろしくお願いします。 etc/sysconfig/iptablesの全設定は以下のようになっています。 # Generated by iptables-save v1.2.11 on Thu Jul 26 1
“爆速“導入の舞台裏！デジタル庁が提供する「デジタル認証アプリ」の活用で実現「安全で簡単な本人確認システム」
iptables -F に気をつけよう iptables -F はルールのクリアを行うが、ポリシーのクリアは行わない。 例えば Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:http state NEW ACCEPT tcp -- anywhere anywhere tcp dpt:ssh state NEW Chain FORWARD (policy DROP) target prot opt source destination Chain OUTPUT (policy DROP) target prot opt source destination という設定の時に iptables -F を実行しようものなら Chain INP
久々の更新です。 最近サーバ構築するのもスクリプトを流して終了…というのが多かったですが、久々に手動で構築したので備忘録として残します。 1. CentOS 6.2を再インストール 最近のさくらVPSはCentOS 6.2が標準なんですね。 これはコントロールパネル(Web)でやったので省略… 2. etckeeper を入れて /etc配下をgitで管理 epel リポジトリが初めから入っていたのですんなり入った。 # yum -y install etckeeper # etckeeper init 3. 作業用ユーザの作成 rootで毎回作業するのは怖いので、作業用のユーザを作成して sudo権限を付けておく # adduser kopug # passwd kopug # usermod -G wheel kopug# visudo# 以下のコメントを外す ## Allows pe
つらつらと、Fedora14のログを見ていて「ありゃ？」と気づきました。インストールしたのは1ヶ月近く前だというのになぜログを見ているのかっていうと、サーバーとして問題なく稼働しているかどうかを調べねばならないからです。Windowsだと「イベントビューア」を見るようなもんですね。 Fedoraに限らず、サーバーは実稼働させて記録されたログを見ないとどんな問題が発生しているのかわかりません。ログを見ると中国からバシバシとアタックされたり、メールサーバーを勝手に利用しようとする不届きな輩の跡が残っているので、それなりに対処しないとサーバーがやられてしまいます。 今回の問題は、BIND9がヘンテコなエラーを記録していたことです。なんだこりゃ？ と思って調べてみたところ、Fedora14がIPv6モジュールを読み込んでいることがわかりました。 IPv6モジュールを読み込んで起動しているかどうかは
さくらのVPS への作業メモ 3。今回は iptables をつかってファイアーウォールを設定してみる。 もくじ iptables ポートの設定 再起動と設定の確認 iptables iptables はパケットフィルタリング機能を提供するプログラムで、ファイアー ウォールの構築などに利用できる。非常に多機能で奥の深いプログラムなのだけど、とりあえず必要最小限と思われる設定をおこなう。 今回の設定をおこなう上で、以下のページが参考になった。 まず、さくらのVPS に iptables がインストールされていることを確認する。 $ yum list installed | grep iptables iptables.x86_64 1.3.5-5.3.el5_4.1 installed iptables-ipv6.x86_64 1.3.5-5.3.el5_4.1 installed どうやら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
