【リアルタイム更新】iPhone Xの在庫状況をチェックする方法 - ドコモ・au・ソフトバンク

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >




usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,




同じカテゴリの記事

エックスサーバーにSSHでログインする方法

サーバー関連

高コスパのレンサバ「エックスサーバー」内にSSHでログインする方法すべて

Active Directoryで変更した設定を適用するコマンド【gpupdate】

サーバー関連

ポリシーの条件付き適用や強制適用ができるコマンドgpupdate


新着記事

GoogleHomeを再起動する2つの方法

ガジェット

アプリからでも物理的にでも再起動できます

【auの選べる学割】「ピタット学割 / フラット学割」でお得にauを利用する方法

携帯電話利用料金

ピタット学割は最大12カ月間500円割引!フラット学割は最大12カ月間520円割引です。

【4,000円オフ】Kindleをおトクに購入する方法 – Paperwhite、マンガモデル、Oasisの4機種が対象

キャンペーン

4機種のKindleが4,000円オフになるプライム会員限定クーポンコード配布中

【インスタグラム】ハッシュタグ(#)をフォロー&確認する方法 – 友だちにモロバレの注意点アリ

Instagram

Instagramがついにハッシュタグフォロー機能を実装。ちょっと注意点アリ

【やりすぎ!?】還元率50%+Amazonギフト券!ふるさと納税の『日本旅行ギフトカード』がヤバい!「ふるなび」で超おトクにふるさと納税する方法

国や地方の制度

12月ラストにかなりアツいふるさと納税登場。もしかしたらなくなるかも…というくらいの内容なのでお早めに。


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【専用アプリ不要】iPhone・iPadでYoutube動画をバックグラウンド再生する方法 – ロック画面や画面オフ、他のアプリ中でも再生できちゃう

    iOS 10以降であれば、専用アプリを使わなくてもバックグラウンド再生できる(ちょっと面倒)


    dカード&dカードGOLDのおトクな使い方、徹底まとめ。ドコモユーザー以外もメリットあり – 12月31日まで

    10%還元で噂のdカードの還元率、メリット、デメリット、比較、疑問を徹底的にまとめています


    【Instagram】インスタで『見たら消える』写真・動画を送る方法、友だちが見たかを確認する方法

    Snapchatのアレがインスタ日本版でも使えるようなったぞー。慣れが必要かも


    iPhone Xの新着信音『反射(reflection)』をダウンロードして他のiOS端末の着信音として設定する方法

    早速ファイルが登場してます。iPhone 6、7、8とかiPadに新着信音が設定出来ちゃいます。


    注目の記事をぜんぶ見る

  • 最新記事

    GoogleHomeを再起動する2つの方法

    アプリからでも物理的にでも再起動できます


    【auの選べる学割】「ピタット学割 / フラット学割」でお得にauを利用する方法

    ピタット学割は最大12カ月間500円割引!フラット学割は最大12カ月間520円割引です。


    【4,000円オフ】Kindleをおトクに購入する方法 – Paperwhite、マンガモデル、Oasisの4機種が対象

    4機種のKindleが4,000円オフになるプライム会員限定クーポンコード配布中


    【インスタグラム】ハッシュタグ(#)をフォロー&確認する方法 – 友だちにモロバレの注意点アリ

    Instagramがついにハッシュタグフォロー機能を実装。ちょっと注意点アリ


    【やりすぎ!?】還元率50%+Amazonギフト券!ふるさと納税の『日本旅行ギフトカード』がヤバい!「ふるなび」で超おトクにふるさと納税する方法

    12月ラストにかなりアツいふるさと納税登場。もしかしたらなくなるかも…というくらいの内容なのでお早めに。


    最新記事をもっとチェック

  • 使い方 カテゴリー

    暮らし
    趣味
    節約・稼ぐ
    WEB
    デジタル
  • キーワード

    Amazon Android apple au Chrome iOS iOS 8 iPad iPhone iPhone 6 iPhone 6 Plus iPhone 6s iPhone 6s Plus iPhone 7 iPhone X iPhoneおトク Kindle MNP PC SIMフリー SoftBank Windows windows 10 オトク キャッシュバック クーポン スタンプ スマートフォン セキュリティ ソフトバンク タブレット ドコモ ドコモオトク ドコモオンラインショップ レビュー ワイモバイル 写真 削除 動画 新規契約 機種変更 注目・ピックアップ 無料 登録 非表示
  • usedoorをフォロー


  • あわせて読みたい記事