【当サイト限定 ドコモクーポン配布中!】iPhone 8、7、Plus、iPadが5,400円割引になる『限定割引クーポン』をusedoor読者にプレゼント!

新着を見る

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >




usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,




新着記事

【最後の入荷!在庫限り!】機種変更もOK。ドコモ『Xperia X Compact(SO-02J)』を一括価格でおトクに購入する方法

携帯電話

在庫が復活!全契約とも端末購入サポート入り。Compactとしては最新のXpeiraが安くなる!

【iPhone X 価格まとめ・比較】お得にiPhone Xを購入する方法 – 各キャリアの予約開始日、発売日まとめ

iPhone / iPad

ドコモとソフトバンクがが価格発表!発売日は11月3日、SIMフリー版の価格は112,800円~

【一括0円+1万ポイント!】楽天モバイルで「AQUOS SH-RM02」を一括0円でGETする方法

MVNO・格安SIM

在庫限りのキャンペーンなので欲しい人はお早めにどうぞ!

【Xperia XZ1】3キャリア価格まとめ・比較 – ドコモ/au/ソフトバンクでおトクにXperia XZ1を購入する方法

携帯電話利用料金

ドコモ・au・ソフトバンクが価格を発表!機種変更はドコモが安い!ソフトバンクはMNPだと実質負担額が680円/月と激安です!


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【一括0円】機種変更もOK!ドコモタブレット『dtab d-01H』を一括0円でゲットする方法

    機種変更も一括0円!端末購入サポートOKな人はけっこういいぞー


    【Y!mobileタイムセール】ワイモバイルの端末をおトクにゲットする方法

    「HUAWEI P9 lite」がなんと一括100円!これは激安です!


    GooglePlayの残高&有効期限(失効日)を確認する方法(スマホ、PC対応)

    クレジット?チャージ?呼び方がイマイチわかりませんが、失効する前に使っておくといいかも


    【ドコモ】2017~2018冬春モデルをおトクに購入する方法 – 全機種対象&モデル別キャンペーンまとめ

    GalaxyNote8やXperia XZ14シリーズ、docomo with、JOJOなど新しいAndroidが盛りだくさん!


    注目の記事をぜんぶ見る

  • 最新記事

    【最後の入荷!在庫限り!】機種変更もOK。ドコモ『Xperia X Compact(SO-02J)』を一括価格でおトクに購入する方法

    在庫が復活!全契約とも端末購入サポート入り。Compactとしては最新のXpeiraが安くなる!


    【iPhone X 価格まとめ・比較】お得にiPhone Xを購入する方法 – 各キャリアの予約開始日、発売日まとめ

    ドコモとソフトバンクがが価格発表!発売日は11月3日、SIMフリー版の価格は112,800円~


    【一括0円+1万ポイント!】楽天モバイルで「AQUOS SH-RM02」を一括0円でGETする方法

    在庫限りのキャンペーンなので欲しい人はお早めにどうぞ!


    【Xperia XZ1】3キャリア価格まとめ・比較 – ドコモ/au/ソフトバンクでおトクにXperia XZ1を購入する方法

    ドコモ・au・ソフトバンクが価格を発表!機種変更はドコモが安い!ソフトバンクはMNPだと実質負担額が680円/月と激安です!


    最新記事をもっとチェック

  • 人気記事ランキング

    【ミニスーファミ販売情報】『ニンテンドークラシックミニ スーパーファミコン』を予約・購入する方法

    【ミニスーファミ販売情報】『ニンテンドークラシックミニ スーパーファミコン』を予約・購入する方法

    抽選販売開催中!ミニスーファミの発売日は10月5日で、価格は7,980円!


    【10月版】のりかえでiPhone 7を買うならどこが安いか調べてみた! – ドコモ・au・ソフトバンクのiPhone 7料金比較・まとめ

    【10月版】のりかえでiPhone 7を買うならどこが安いか調べてみた! – ドコモ・au・ソフトバンクのiPhone 7料金比較・まとめ

    10月にiPhone7買うなら3キャリアどこが一番安い?MNPで購入した場合の料金を比較...


    ランキングを見る

  • 使い方 カテゴリー

    暮らし
    趣味
    節約・稼ぐ
    WEB
    デジタル
  • キーワード

    Amazon Android apple au Chrome iOS iOS 8 iPad iPhone iPhone 6 iPhone 6 Plus iPhone 6s iPhone 6s Plus iPhone 7 iPhoneおトク Kindle MNP PC SIMフリー SoftBank Windows windows 10 アップデート オトク キャッシュバック クーポン スタンプ スマートフォン セキュリティ ソフトバンク タブレット ドコモ ドコモオトク ドコモオンラインショップ レビュー ワイモバイル 写真 削除 動画 新規契約 機種変更 注目・ピックアップ 無料 登録 非表示
  • usedoorをフォロー


  • あわせて読みたい記事