【2023年】Amazon『ブラックフライデー』徹底攻略 - おトクな支払い方法/買い方、セール、キャンペーン、割引/目玉商品など完全まとめ

iptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめ

iptables全開!


最終更新 [2015年1月23日]

この記事内には広告リンクが含まれています。


usedoor facebookでシェア
usedoor Twitterでシェア
usedoor はてなブックマークに保存
usedoor Pocketに保存
usedoor LINEでシェア
usedoor feedly


CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >

usedoor facebookでシェア
usedoor Twitterでシェア
usedoor はてなブックマークに保存
usedoor Pocketに保存
usedoor LINEでシェア
usedoor feedly





このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【紹介コードあり】「Oliveアカウント紹介プログラム」で最大1,500円相当のVポイントをゲットする方法

銀行

紹介コードを入力してエントリーすると紹介した人・紹介された人それぞれに1,000円相当のVポイントが貰える「Oliveアカウント紹介プログラム」。紹介する方はさらに今だけ500円相当追加(2023/10/23~2024/1/21)

【2023年11月】ahamo、LINEMO、povoどれにする?開催中キャンペーンの特典と条件を比較してみた – キャッシュバックやポイント還元などでおトクに契約する方法

携帯電話

ドコモのahamo、ソフトバンクのLINEMO、auのpovo、。大容量低価格プランを今契約するならどこが一番おトクにキャンペーンで契約できる?を比較してみた

【楽天モバイル】2回線目でもRakuten Hand 5Gが一括1円で買えたお話。複数回線でも割引対象となるキャンペーンの条件/詳細まとめ – おトクに購入する方法

携帯電話

楽天モバイルがRakuten Hand 5Gを一括1円で販売するキャンペーンを開催中!すでにRakuten UN-LIMITを契約中でも一括1円で買えた!細かい条件には注意

【抽選販売受付中】AmazonのPlayStation 5の招待販売制に参加する方法 – PS5購入の招待メールをリクエストする手順。モデルごとに登録が必要

ゲーム

AmazonでのPlayStation 5販売が招待制に!抽選形式なので期限内に招待メールをリクエストしておけばPS5が買えるかも!?

Huluを通常よりもおトクに契約する方法、キャンペーンまとめ

webサービス

動画見放題サービス「Hulu」通常特典は2週間無料だけだけどキャンペーンを利用すれば無料期間が延長されたりポイント還元などでおトクに入会できる!


開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m

usedoor facebook
usedoor Twitter
usedoor feedly
usedoor RSS


新着ニュース&記事

【ざくざく貯まる】楽天銀行 第一生命支店の「現金プレゼントプログラム」にエントリーする方法

キャンペーン

キャンペーンのエントリーは楽天銀行 第一生命支店アプリからする必要あり。毎月エントリーする必要がるので忘れないようにしよう!

ノジマオンラインで新型PS5(Slimモデル)を購入するとSIE純正DualSense充電スタンドが1円で買えるキャンペーン開催。ほぼ付いてくる特典!

ニュース

ノジマオンラインで新型PS5を購入するとSIE純正DualSense充電スタンド(CFI-ZDS1J)が同時に1円で買える!対象モデルは4種類

【2023年12月】ふるさと納税で返礼品&Amazonギフトカードなどの特典がもらえるキャンペーンまとめ – 最大20%還元&Amazon Pay支払いがおトクなど

国や地方の制度

ふるさと納税サイト毎に開催している返礼品とは別に寄付金額に応じたAmazonギフトカードなどがもらえるキャンペーンをまとめてみた

【土日開催!!】Amazonで週末にポイント2倍『土曜日曜ダブルポイント』でおトクに買い物する方法 – 対象商品、参加条件などまとめ

ショッピング

Amazonで週末に対象商品購入でダブルポイントとなるキャンペーンを開催。今回は1回で7,000円以上の商品購入が対象。Anker製品などもあり

App StoreなどAppleのサービスに使えるPayPayクーポンが配布、最大10%還元

ニュース

12月1日~1月8日にApp StoreなどAppleのサービスで使える最大10%還元のPayPayクーポン。Appleアカウント残高にチャージでもクーポンが適用されます。


新着記事をもっと見る

usedoorをフォロー


注目・おすすめ記事

iPadの在庫状況をチェックする方法(Pro、mini、Air、第10世代etc…) – ドコモ・au・ソフトバンク

第10世代iPadや新しいiPad Proが登場!ドコモ・au・ソフトバンクのiPad(主にセルラー版)の在庫状況を可能な限りリアルタイムでお届け中


【2023年12月】ふるさと納税で返礼品&Amazonギフトカードなどの特典がもらえるキャンペーンまとめ – 最大20%還元&Amazon Pay支払いがおトクなど

ふるさと納税サイト毎に開催している返礼品とは別に寄付金額に応じたAmazonギフトカードなどがもらえるキャンペーンをまとめてみた


【Android】モバイルPASMOの発行方法&注意点 – ついにおサイフケータイに対応。定期券も買える。Suicaと共存できる?

やっとモバイルPASMOが使えるようになった!定期券も発行できる。モバイルSuicaとの同時発行もできるけど注意が必要


【完全版】Amazonで『クレジットカードなし』で買い物する方法 – クレカ不要の支払い手段を徹底まとめ!他社のポイント利用も

クレジットカード不要でAmazonでの買い物の支払いができる手段をがっつりまとめました!クレカがない人や未成年の人もどうぞ



注目の記事をぜんぶ見る


最新記事&ニュース

【ざくざく貯まる】楽天銀行 第一生命支店の「現金プレゼントプログラム」にエントリーする方法

キャンペーンのエントリーは楽天銀行 第一生命支店アプリからする必要あり。毎月エントリーする必要がるので忘れないようにしよう!


ノジマオンラインで新型PS5(Slimモデル)を購入するとSIE純正DualSense充電スタンドが1円で買えるキャンペーン開催。ほぼ付いてくる特典!

ノジマオンラインで新型PS5を購入するとSIE純正DualSense充電スタンド(CFI-ZDS1J)が同時に1円で買える!対象モデルは4種類


【2023年12月】ふるさと納税で返礼品&Amazonギフトカードなどの特典がもらえるキャンペーンまとめ – 最大20%還元&Amazon Pay支払いがおトクなど

ふるさと納税サイト毎に開催している返礼品とは別に寄付金額に応じたAmazonギフトカードなどがもらえるキャンペーンをまとめてみた


【土日開催!!】Amazonで週末にポイント2倍『土曜日曜ダブルポイント』でおトクに買い物する方法 – 対象商品、参加条件などまとめ

Amazonで週末に対象商品購入でダブルポイントとなるキャンペーンを開催。今回は1回で7,000円以上の商品購入が対象。Anker製品などもあり


App StoreなどAppleのサービスに使えるPayPayクーポンが配布、最大10%還元

12月1日~1月8日にApp StoreなどAppleのサービスで使える最大10%還元のPayPayクーポン。Appleアカウント残高にチャージでもクーポンが適用されます。



最新記事をもっとチェック


usedoorをフォロー


現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

【抽選販売受付中】AmazonのSIMフリーiPhoneの招待販売制に参加する方法 – 招待メールをリクエストする手順。iPhone 14 Proなど抽選対象モデルは?

Amazonで取り扱いされているSIMフリーiPhoneの販売が招待制に!抽選形式なので期限内に招待メールをリクエストしておけば買えるかも!?


【2023年12月】メルカリ/メルペイに招待コードを適用しポイントをゲットする方法 – 紹介キャンペーン利用で開始時に500ポイントがもらえる

メルカリ・メルペイを始めるなら最初に招待コードの登録がおトク!今なら必ずメルカリやメルペイの買い物時に利用できるポイントがもらえる


最大6ヵ月無料!Yahoo!プレミアムに無料で登録する方法 – さらにYahooショッピングで使える割引クーポンやPayPayポイント特典も

Yahooプレミアムが対象者限定で最大6ヵ月無料!さらにPayPayポイントやクーポンがもらえることも!対象かどうかはアクセスしてチェックしてみて


【オススメは?】eSIMに対応しているキャリア・格安SIMまとめ&比較 – 月額料金やデータ容量別に比べてみた。eSIMをおトクに利用する方法

eSIM発行に対応しているキャリア、格安SIMを徹底的にまとめてみた。料金とデータ量などで自分にあうオススメのeSIMを見つけよう


Huluを通常よりもおトクに契約する方法、キャンペーンまとめ

動画見放題サービス「Hulu」通常特典は2週間無料だけだけどキャンペーンを利用すれば無料期間が延長されたりポイント還元などでおトクに入会できる!



開催中のキャンペーンをぜんぶ見る