【激熱キャンペーン復活!!】『すすメルペイキャンペーン』でメルペイで使える1,000円分のポイントをゲットする方法

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >






このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

Dropbox Plus(有料版)を超おトクに契約する方法 – ソースネクストの3年版がコスパよし!

Dropbox

公式は値上げ!あのおトクなDropbox3年版がついに復活!Plus契約するならソースネクスト経由がマジでオススメ!

【最大3万円還元】ソフトバンクのiPhone XRを購入してキャッシュバックをGETする方法

携帯電話

ソフトバンクのPhone XRを購入でキャッシュバックがもらえるぞ!MNPはもちろん機種変更も対象です。

【最大3万円還元】ソフトバンクのiPhone 8を購入して高額キャッシュバックをGETする方法

携帯電話

ソフトバンクのiPhone 8買うならここがいいかも!キャッシュバックがもらえるぞ!さらにPayPayボーナスライトももらえます。

【最大10,000dポイント】毎日運試し。わくわく毎日くじでdポイントをゲットする方法

キャンペーン

4毎日引けるdポイントが当たるくじが登場。最高は10,000dポイントらしいけど…

【6ヵ月無料!!】auでスマホを購入してApple Musicを6ヵ月無料で利用する方法 – iPhone、Androidが対象!適用条件など

Apple Music

auが太っ腹なキャンペーンを開始。iPhoneでもAndroidでも対象機種購入でApple Musicが6ヵ月無料!


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,




新着記事

Huluのプロフィールを追加する方法

webサービス

最大6つまでプロフィールを設定可能。家族で利用するなら自分用プロフィールを作成するのおすすめです。

【毎月11日&22日】ワイモバイルの「ゾロ目の日特別セール」でスマホを激安でゲットする方法

セール

Yahoo!JAPANワイモバイルオンラインストアで毎月11日と22日にスマホが激安で販売される「ゾロ目の日特別セール」が開催!

格安SIM「LINEモバイル」をおトクに契約する方法 – 月額基本料金5ヵ月半額、LINE Pay残高/ポイントが必ずもらえる&冬の格安スマホセールで端末割引も

MVNO・格安SIM

ドコモ、au、ソフトバンク全ての回線が選べるLINEモバイル。キャンペーンを使えば、もっとおトクに契約できる!

Android 10へのアップデート予定機種・開始日まとめ【ドコモ・au・ソフトバンク・ワイモバイル】- Qにアップデート出来るか調べる方法

Androidスマホ

Pixel 3を皮切りにスタートしたAndroid 10。ドコモ、au、ソフトバンクなどキャリアから販売されているスマホのアップデートは対象?

【Android】Twitterアプリがアップデート後に起動できない、落ちる時の対処方法 – 2020年1月21日配信のバージョン8.28.0の不具合はデータ削除で直る!

Twitter

2020年1月21日に配信されたAndroidのTwitterアプリ8.28.0。アップデートするとアプリが開かなくなった… 「データ削除」を行えば復活する!


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【0円スタート&最大14,500円還元】『BIGLOBEモバイル』をおトクにを契約する方法

    初期費用0円、初月0円、3カ月間800円引き、最大14,500円相当ポイント還元、エンタメフリー・オプション最大6カ月無料


    【メルペイ】リアル店舗でQR/バーコード支払いする方法 – 実際の支払いはこうやる!あと払いにも対応

    iDだけじゃなくQR/バーコード決済にも対応したメルペイ。コンビニなどでのコード決済での支払い方法はこうやる!


    【Apple Pay】iPhoneでSuicaにチャージする方法完全まとめ(現金・クレジットカード・オートチャージ)

    いちおう現金からでもできるiPhoneへ取り込んだSuicaのチャージ方法を総まとめ!


    Galaxy Note10+(ドコモ版:SC-01M)実機レビュー – 文句なしのハイスペックを使ってみた。auのSCV45や楽天モバイル版が気になっている人もどうぞ

    2019年冬モデルとして日本のキャリアからも販売されているGalaxy Note10+。ドコモ、au、楽天モバイルから登場の超ハイスペックAndroidをレビュー


    注目の記事をぜんぶ見る

  • 最新記事

    Huluのプロフィールを追加する方法

    最大6つまでプロフィールを設定可能。家族で利用するなら自分用プロフィールを作成するのおすすめです。


    【毎月11日&22日】ワイモバイルの「ゾロ目の日特別セール」でスマホを激安でゲットする方法

    Yahoo!JAPANワイモバイルオンラインストアで毎月11日と22日にスマホが激安で販売される「ゾロ目の日特別セール」が開催!


    格安SIM「LINEモバイル」をおトクに契約する方法 – 月額基本料金5ヵ月半額、LINE Pay残高/ポイントが必ずもらえる&冬の格安スマホセールで端末割引も

    ドコモ、au、ソフトバンク全ての回線が選べるLINEモバイル。キャンペーンを使えば、もっとおトクに契約できる!


    Android 10へのアップデート予定機種・開始日まとめ【ドコモ・au・ソフトバンク・ワイモバイル】- Qにアップデート出来るか調べる方法

    Pixel 3を皮切りにスタートしたAndroid 10。ドコモ、au、ソフトバンクなどキャリアから販売されているスマホのアップデートは対象?


    【Android】Twitterアプリがアップデート後に起動できない、落ちる時の対処方法 – 2020年1月21日配信のバージョン8.28.0の不具合はデータ削除で直る!

    2020年1月21日に配信されたAndroidのTwitterアプリ8.28.0。アップデートするとアプリが開かなくなった… 「データ削除」を行えば復活する!


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    「メルペイ」のキャンペーン&クーポンまとめ – メルペイでお得にお買い物する方法

    メルペイでは定期的におトクなキャンペーンやクーポンを配信中。メルペイ払いしなくてもクーポンも使えちゃう


    【最大35%還元】PayPayモール『100億円相当あげちゃうキャンペーン』の概要や適用条件&注意点などまとめ – おトクに買い物する方法

    PayPayモールで「PayPay残高」または「ヤフーカード」でお支払いすると最大20%還元の激熱セール!年末感謝セールを併用で最大35%還元と超激熱!


    【最大+7%還元】『dポイント スーパー還元プログラム』でおトクにd払い&iDで支払いする方法 – ドコモユーザー以外もOK!

    6月10日から始まる「dポイント スーパー還元プログラム」参加しておいて損はなし。要エントリーなのでご注意を


    【1月31日まで】「はじめてPayPay宝くじ」でおトクにPayPayをはじめる方法 – 最大10万円分のボーナスが当たる!

    PayPayが新規ユーザー向けのキャンペーンを開始!新たにPayPayに登録して条件を満たせば宝くじが当たるかも!?


    LINE Payでコンビニなどのリアル店舗でQR/バーコード支払いする方法 – 実際の支払いはこうやる!ついにセブンイレブンでも使える

    〇%還元や〇ポイントキャッシュバックなどキャンペーンも多彩なLINE Payのコード支払いを実際にやってみた


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事