機種変更アリ!ドコモから『648円以下』で販売されているiPhone、スマホ、タブレットまとめ

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >






このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【一括0円+現金1万円還元】ソフトバンクのiPhone 8を一括0円でGETする方法

携帯電話

のりかえならソフトバンクのiPhone 8が一括0円+1万円の現金キャッシュバック!

【6.7万円キャッシュバック】ソフトバンクのiPhone XS / XS Maxを購入して高額キャッシュバックをGETする方法

携帯電話

「iPhone XS / XS Max」でも超高額キャッシュバックがもらえるぞ!これはマジで熱い!

【5月版】闇ふるさと納税?返礼品とは別にAmazonギフト券を貰う方法 – 開催中キャンペーンのまとめ

国や地方の制度

簡単な条件を満たせば、ふるさと納税寄付金額の3~5%のAmazonギフト券がもらえちゃう!


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,




同じカテゴリの記事

【6.7万円キャッシュバック】ソフトバンクのiPhone XS / XS Maxを購入して高額キャッシュバックをGETする方法

携帯電話

「iPhone XS / XS Max」でも超高額キャッシュバックがもらえるぞ!これはマジで熱い!

「Disney Mobile on docomo DM-01K」価格・発売日などまとめ&お得に購入する方法

携帯電話

先着4,500台は先行発売で通常よりも早くGETできるぞ!ドコモオリジナルデザインのタンブラーも貰える!

auの2016年夏モデルまとめ – 新スマホをおトクに予約&購入する方法

携帯電話

発表された新モデルは全10機種(重複アリ)。auブランドのスマホ&タブも!


新着記事

【6/4まで】Amazon MusicモバイルアプリでPrime Musicを聴いて100ポイントをゲットする方法

キャンペーン

Amazon MusicモバイルアプリでPrime Musicを聴いて100Amazonポイントをプレゼント!2019年4月1日以降Prime Musicの利用履歴のない方が対象です。

【ドコモ分離プラン】新料金『ギガホ』『ギガライト』徹底まとめ – おトクになる人と損する人、概要や注意点など。ドコモの携帯料金をおトクにする方法

携帯電話利用料金

docomo withなど現在のプランや割引は5月31日で新規受付停止。新料金プランに移行する?現状維持?自分がおトクなプランを探しましょー

【5/24 生配信】「乃木坂46 23rdシングル『Sing Out!』発売記念 アンダーライブ」を視聴する方法

エンタメ ・芸能

5月24日(金)に横浜アリーナで開催されるライブをdTVチャンネルのひかりTVチャンネル+が独占生配信!

じぶん銀行の口座を開設する方法 – メリットやキャンペーンまとめ。特にauユーザーは持っていて損ナシ。

銀行

誰でも口座開設できるけど特にauユーザーにメリットが多い「じぶん銀行」の口座を作ってみた。おトクなキャンペーンもあり

【ドコモ】新プラン「ギガホ/ギガライト」と「docomo with」はどっちが安いか?をケース別に比較してみた – 毎月の料金をおトクにする方法

携帯電話利用料金

結局、ドコモの新プランにするのとdocomo withにするのどっちが毎月の料金はおトクなの?をケース別に比較してみた


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【ドコモ携帯/ドコモ光】「更新ありがとうポイント(3,000P)」を申込む方法 – WEBまたは電話で申請できる

    9月1日からドコモ光でもポイントがもらえる!2年縛りを契約更新する人は申請を忘れないように!


    【オススメ返礼品紹介】おトクに『ふるさと納税』する方法まとめ – 自分がいくら寄付できるかの計算方法

    まだやってない人向けに「ふるさと納税」をできるだけわかりやすく書いてみた(つもり)


    Xperia XZ3実機レビュー – ドコモ版SO-01Lにガッツリ触れてみた。丸みと厚みが抑えられてディスプレイは超キレイ!au、ソフトバンクからも発売中

    XZ2で不評だった部分がガッツリ改善されてスマートに!さらにシリーズ初の有機ELディスプレイ搭載。画面がめちゃくちゃキレイ!


    【5月版】ソフトバンクのキャッシュバッククーポンをWEB上からゲットする方法 – スマホ購入前に要確認!

    Tポイントまたは現金でキャッシュバック!もちろん最新のiPhoneにも使えるソフトバンクのクーポン


    注目の記事をぜんぶ見る

  • 最新記事

    【6/4まで】Amazon MusicモバイルアプリでPrime Musicを聴いて100ポイントをゲットする方法

    Amazon MusicモバイルアプリでPrime Musicを聴いて100Amazonポイントをプレゼント!2019年4月1日以降Prime Musicの利用履歴のない方が対象です。


    【ドコモ分離プラン】新料金『ギガホ』『ギガライト』徹底まとめ – おトクになる人と損する人、概要や注意点など。ドコモの携帯料金をおトクにする方法

    docomo withなど現在のプランや割引は5月31日で新規受付停止。新料金プランに移行する?現状維持?自分がおトクなプランを探しましょー


    【5/24 生配信】「乃木坂46 23rdシングル『Sing Out!』発売記念 アンダーライブ」を視聴する方法

    5月24日(金)に横浜アリーナで開催されるライブをdTVチャンネルのひかりTVチャンネル+が独占生配信!


    じぶん銀行の口座を開設する方法 – メリットやキャンペーンまとめ。特にauユーザーは持っていて損ナシ。

    誰でも口座開設できるけど特にauユーザーにメリットが多い「じぶん銀行」の口座を作ってみた。おトクなキャンペーンもあり


    【ドコモ】新プラン「ギガホ/ギガライト」と「docomo with」はどっちが安いか?をケース別に比較してみた – 毎月の料金をおトクにする方法

    結局、ドコモの新プランにするのとdocomo withにするのどっちが毎月の料金はおトクなの?をケース別に比較してみた


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    【値上げ…】Amazonプライムで使えるサービスを使い倒す方法&年会費の元が取れるキャンペーンまとめ

    5月17日から4,900円/年に値上げ。でもこれだけのサービスが使えれば年会費は惜しくない!プライム会員の人は使えるサービスをフルに使い倒してみて!


    【一括0円+キャッシュバック】ソフトバンクのAndroidスマホ(Xperia XZ3、AQUOS R2など)を激安で購入する方法

    MNPならソフトバンクのXperia XZ3とAQUOS R2が一括0円+1万円キャッシュバック!


    【6ヵ月無料!!】auでスマホを購入してApple Musicを6ヵ月無料で利用する方法 – iPhone、Androidが対象!適用条件など

    auが太っ腹なキャンペーンを開始。iPhoneでもAndroidでも対象機種購入でApple Musicが6ヵ月無料!


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事