【20GB比較】ドコモ「ahamo」、au「povo」、ソフトバンク「SoftBank on LINE」、楽天モバイル「UN-LIMIT V」比べてみた

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >






このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【1月16日まで】激安商品も!『エディオン闇市』でおトクに家電やスマホ、PCなどを購入する方法 – 楽天市場店で不定期開催される闇市にログインする手順

セール

エディオン楽天市場店で不定期開催される『闇市』には価格.com最安値クラスの商品が登場することも!闇市開催時は要チェック!

【ソフトバンクオンラインショップ限定】「web割」で機種代金を21,600円割引する方法 – クーポンでさらにPayPayが10,000円相当もらえる

携帯電話

オンライン限定!ソフトバンクに他社からのりかえで21,600円割引&PayPayボーナスライト10,000円相当が貰える!

dデリバリーのキャンペーン、割引クーポンまとめ – おトクに出前を注文する方法。割引やdポイント大幅還元など

飲食店

dデリバリーで現在開催中のポイント還元キャンペーンやおトクに注文できる割引クーポンをまとめています

【値上げ…】Amazonプライムで使えるサービスを使い倒す方法&年会費の元が取れるキャンペーンまとめ

webサービス

5月17日から4,900円/年に値上げ。でもこれだけのサービスが使えれば年会費は惜しくない!プライム会員の人は使えるサービスをフルに使い倒してみて!

【開催中!!】激安の2ヵ月で199円!Amazonの読み放題サービス「Kindle Unlimited」に超おトクに登録する方法

キャンペーン

本やコミック、雑誌が読み放題になるAmazonのKindle Unlimitedが2ヵ月で199円と激安で利用できる!


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,


同じカテゴリの記事

【即ゲット】「サーティーワン or サンマルクカフェ」の500円ギフト券をGETする方法

キャンペーン

サーティーワンの500円ギフト券、サンマルクカフェのカフェチケット500円分が無料でゲットできるぞ!

PayPay『100億円あげちゃうキャンペーン(第2弾)』の概要や適用条件&注意点などまとめ – おトクに買い物する方法

キャンペーン

あのPayPayのキャンペーン再び!が、条件が変わりすぎてて… 当選確率は簡単に2倍にできる!

【18,000円キャッシュバック】Surface Pro 4 をおトクに購入する方法

キャンペーン

「Surface Pro 4 」が18,000円割引で買えると思うとかなり激熱です!

【機種変更も対象】大幅割引!auの「春トク割」でおトクにiPhone、iPad、Androidを購入する方法 – 条件と対象機種まとめ。5Gスマホも対象に

キャンペーン

auの春トク割がスタート!iPhone、iPad、Androidスマホ、タブレット、Wi-Fiルーターまでかなりの機種が大幅割引。機種変更もあり!


新着記事

【予約開始】鬼滅の刃「ラバーマット」を予約・購入する方法 – 全3種!炭治郎×煉獄さんデザインも

生活用品

ホビーストックから使い勝手がよさそうな鬼滅の刃デザインのラバーマットが登場!発売は2021年3月で予約受付開始!

【日曜日/水曜日限定】激安!ドミノ・ピザのピザ3枚が2,400円! – 「Big Sunday」「Big Wednesday」でおトクにピザをデリバリーする方法

キャンペーン

毎週日曜日と水曜日はMサイズ3枚が2,400円、Rサイズ3枚が3,000円、Lサイズ3枚が3,600円と超激安!

【2月1日まで】goo Simseller『THE BARGAIN』でAndroid、iPhoneを超おトクに購入する方法 – OCNモバイルONEセットが激安!

セール

スマホ安売りでお馴染みのgoo Simsellerが『THE BARGAIN』でかなり安くAndroidを販売中。iPhoneも対象!

【在庫情報あり】「ニンテンドースイッチ」を予約・おトクに購入する方法

ゲーム

様々なショップでNintendo Switch在庫が復活!ようやく定価で買えるようになってきました。


≫ 新着記事をもっと見る

usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【さらに割引拡大!!】ドコモのiPhone SE(第2世代)の契約別価格まとめ&割引やキャンペーンでおトクに購入する方法

    ドコモが発売と同時にiPhone SE(第2世代)をのりかえ契約で22,000円割引!新規契約でも20,000ポイント還元!機種変更の価格は?


    【Twitter】クソリプ防止に。ツイートに対してリプライ(返信)できる相手を制限する方法

    クソリプ防止となるツイートに対して返信できる相手を制限することができる機能がTwitterに正式登場


    Xperia 5 II 実機レビュー – ドコモ版(SO-52A)をガッツリ触ってみた&Xperia 1 IIとの違いを見比べてみた。スペックはほぼ同じでコンパクト化!注意点も

    Xperia 5 IIの実機レビュー!ドコモ版のSO-52Aにガッツリ触れることができたのでスペックやデザインなどをレビューしてました


    【ドコモ携帯/ドコモ光】「更新ありがとうポイント(3,000P)」を申込む方法 – WEBまたは電話で申請できる

    9月1日からドコモ光でもポイントがもらえる!2年縛りを契約更新する人は申請を忘れないように!


    『ポケオ』とは?事前に注文するテイクアウトサービスの使い方&支払い方法 – 実際にガストで注文してみた。使えるお店やクーポンまとめ。運営は出前館に

    ガストや松屋のテイクアウトを事前注文⇒待たずに商品が購入できるポケオ(旧:LINEポケオ)を使ってみた。クーポンやキャンペーンも多々開催!


    注目の記事をぜんぶ見る

  • 最新記事

    【予約開始】鬼滅の刃「ラバーマット」を予約・購入する方法 – 全3種!炭治郎×煉獄さんデザインも

    ホビーストックから使い勝手がよさそうな鬼滅の刃デザインのラバーマットが登場!発売は2021年3月で予約受付開始!


    【日曜日/水曜日限定】激安!ドミノ・ピザのピザ3枚が2,400円! – 「Big Sunday」「Big Wednesday」でおトクにピザをデリバリーする方法

    毎週日曜日と水曜日はMサイズ3枚が2,400円、Rサイズ3枚が3,000円、Lサイズ3枚が3,600円と超激安!


    【2月1日まで】goo Simseller『THE BARGAIN』でAndroid、iPhoneを超おトクに購入する方法 – OCNモバイルONEセットが激安!

    スマホ安売りでお馴染みのgoo Simsellerが『THE BARGAIN』でかなり安くAndroidを販売中。iPhoneも対象!


    【在庫情報あり】「ニンテンドースイッチ」を予約・おトクに購入する方法

    様々なショップでNintendo Switch在庫が復活!ようやく定価で買えるようになってきました。


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    ドコモの『端末購入割引』でiPhone・Androidスマホをおトクに購入する方法 – 適用条件と割引による値下げ、現在の対象機種まとめ

    ドコモの分離プラン導入後に新たに登場した「端末購入割引」 条件を満たしていれば機種変更でも対象のiPhoneやAndroidがおトクに買える!


    【最大3万円還元】ソフトバンクのiPhone XS / XS Maxを購入して高額キャッシュバックをGETする方法

    のりかえなら割引またはキャッシュバック&クーポンで実質46,160円でiPhone XS 256GBが買えるぞ!


    【1月版】LINEモバイルを通常よりおトクに契約する方法 – 月額基本利用料3ヶ月500円&5,000円分キャッシュバックのコードあり

    ドコモ、au、ソフトバンク全ての回線が選べるLINEモバイル。キャンペーンを使えばもっとおトクに契約できる!


    【1月版】現在ドコモでおトクに機種変更できるiPhone・Androidスマホ・タブレットまとめ – 端末購入割引や値下げでお安くドコモで機種変更する方法

    現在、ドコモでおトクに機種変更できるAndroid、iPhone、iPad、タブレットをまとめました。機種変更を考えている人はチェック!


    dファッションのクーポン&キャンペーンまとめ – 1,000円オフクーポンやdポイント〇倍キャンペーンでおトクに買い物する方法

    ドコモが運営するd fashionにもクーポン多数!キャンペーンとクーポンを組み合わせるとめちゃくちゃ安くアイテムが買えることも多々!


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事