【まとめ】オススメは?動画見放題(VOD)サービスを徹底比較!

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >




現在開催中の「おトク」なキャンペーン、セール

【徹底的】Amazonプライムで使えるサービスを使い倒す方法&年会費の元が取れるキャンペーン完全まとめ

webサービス

これだけのサービスが使えれば年会費は惜しくない!既にプライム会員の人は使えるサービスをフルに使い倒してみて!

【5月31日まで】還元率50%+Amazonギフト券!ふるさと納税の『日本旅行ギフトカード』がヤバい!「ふるなび」で超おトクにふるさと納税する方法

国や地方の制度

2018年5月にまたまた岐阜県池田町の返礼品でまさかの復活!『早期終了あり』とのことなのでお早めに。


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,




同じカテゴリの記事

自動車税をクレジットカードとTポイントを使って支払う&分割やリボ払いにする方法

国や地方の制度

6/1までの納税必須。ちょっと手持ちがないという人は分割またはTポイントで~

国民年金保険料をペイジーで支払う方法 – ネット上で完結できるので超ラクチン

国や地方の制度

クレジットカード払いの方が絶対おトクだけど納付期限が間に合わない人はペイジーがラクチンなのでオススメ

【iPad Proが実質2000円!】ふるさと納税で「iPad Pro」をGETする方法

国や地方の制度

iPad Proがふるさと納税に!でも寄付金額は24万円~とハードルは高めです。。。

オススメ紹介!おトクに『ふるさと納税』する方法 – 返礼品&自分がいくら寄付できるかの計算方法

国や地方の制度

まだやってない人向けに「ふるさと納税」をできるだけわかりやすく書いてみた(つもり)


新着記事

【iPhone/Androidカメラ比較】暗い場所で一番キレイに写真が撮れるスマホは?夜景をうまく撮影する方法

スマートフォン

iPhoneもAndroidも明るい場所で撮影した写真の差はほぼないような… ということで夜景写真を比較してみた

【運用実績公開】ドコモ×THEOの『ポイント投資』でdポイントを運用する方法 – 誰でも参加OK。ポイントは増える?減る?

投資

実際に10,000dポイント投資してみた。8月31日までに開始すれば必ず100dポイントもらえるキャンペーンも


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    超便利!パスワード入力を省略してWi-Fiに接続できる『Wi-Fi共有機能』の使い方、使えない時の対処方法(iOS⇔iOS、iOS⇔macOS対応)

    iOS 11&macOS High Sierraからの新機能。新端末追加時や友だちを自宅のWi-Fiに接続してあげる時などにマジ便利!


    楽天カードを1つの名義で国際ブランドの異なる2枚のカードを発行する方法 – 2枚持ちでも年会費無料!

    個人的にこれけっこうアツい!Visaが1枚目なら異なる国際ブランドのカードをもう1枚発行できる!


    【ポケモンGO】イーブイの進化後ポケモンを指定する方法 – 全5種類。金銀アップデートの「エーフィー」「ブラッキー」対応

    金銀アプデでイーブイは全5種類の進化ができる!名前変更するだけだけど1回のみなのでご注意を


    注目の記事をぜんぶ見る

  • 最新記事

    【値下げ?】ドコモの新パケットプラン『ベーシックパック』『ベーシックシェアパック』のメリット/デメリット&比較まとめ – 月額料金をおトクにする方法

    5月25日スタートの新プランと現在の「シェアパック5/10/15」「データS/Mパック」を比較。どっちの方がおトク?


    【iPhone/Androidカメラ比較】暗い場所で一番キレイに写真が撮れるスマホは?夜景をうまく撮影する方法

    iPhoneもAndroidも明るい場所で撮影した写真の差はほぼないような… ということで夜景写真を比較してみた


    【運用実績公開】ドコモ×THEOの『ポイント投資』でdポイントを運用する方法 – 誰でも参加OK。ポイントは増える?減る?

    実際に10,000dポイント投資してみた。8月31日までに開始すれば必ず100dポイントもらえるキャンペーンも


    最新記事をもっとチェック

  • 使い方 カテゴリー

    暮らし
    趣味
    節約・稼ぐ
    WEB
    デジタル
  • キーワード

    Amazon Android apple au Chrome dポイント iOS iOS 8 iPad iPhone iPhone 6 iPhone 6 Plus iPhone 6s iPhone 6s Plus iPhone X iPhoneおトク MNP PC SIMフリー SoftBank Windows windows 10 オトク キャッシュバック クーポン スタンプ スマートフォン セキュリティ セブンイレブン ソフトバンク タブレット ドコモ ドコモオトク ドコモオンラインショップ レビュー ワイモバイル 写真 削除 動画 新規契約 機種変更 注目・ピックアップ 無料 登録 非表示
  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    【5月31日まで】還元率50%+Amazonギフト券!ふるさと納税の『日本旅行ギフトカード』がヤバい!「ふるなび」で超おトクにふるさと納税する方法

    2018年5月にまたまた岐阜県池田町の返礼品でまさかの復活!『早期終了あり』とのことなのでお早めに。


    【Apple Pay】登録できるクレジットカード&キャンペーンまとめ。ID or QUICPay&おトクに使う方法

    [日々更新中] マツモトキヨシグループで毎日もれなく7%キャッシュバックキャンペーン!


    【投げ売り】機種変更もOK。ドコモ『9.7インチiPad(第5世代)』を一括0円で購入する方法

    第5世代のiPad 32GBモデルが一括0円。ストレージが大きいモデルも投げ売り価格で販売中


    【5月31日まで】対象店舗全てで5%キャッシュバック!LINE Pay『春のお買い物キャンペーン』で超おトクに買い物する方法

    上限金額は10万円(5,000円分のLINE Pay残高を還元)の長期キャンペーンを開始。LINE PayはQRコード決済に力いれてます


    【エントリー受付中】誕生月はポイント5倍!『dポイントバースデェ~チャンス!』に参加しておトクにdポイントを貯める方法

    実際の開始期間は8月1日から。が、エントリーは6月30日までなので事前にやっておきましょー


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事