【3月31日まで】ドコモのiPhone XSが激安!!!! SPECIALキャンペーン開催中!!!!

最終更新 [2015年1月23日]





CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。


< この記事をシェア >






このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【3月31日まで割引中!!】Dropbox Plus(有料版)を超おトクに契約する方法 – ソースネクストの3年版がコスパよし!

Dropbox

公式は値上げ!あのおトクなDropbox3年版がついに復活!Plus契約するならソースネクスト経由がマジでオススメ!

【3月版】機種変更&激安あり!おトクにiPhone・Androidスマホ・タブレットが買えるキャンペーン、割引セールまとめ – ドコモ、au、ソフトバンク、格安SIM

携帯電話

ドコモ、au、ソフトバンク、格安SIMが現在開催しているおトクにスマホやタブレットが買えるキャンペーンや割引セールをまとめました

【3月版】現在ドコモでおトクに機種変更できるiPhone・Androidスマホ・タブレットまとめ – お安くドコモで機種変更する方法

携帯電話

現在ドコモでおトクに機種変更できるAndroid、iPhone、タブレットをまとめました。機種変更を考えている人はチェック!

【3月30日まで】激安の3ヵ月で199円!Amazonの読み放題サービス「Kindle Unlimited」に超おトクに登録する方法

キャンペーン

過去最安値クラス!Amazonの本やコミック、雑誌が読み放題になるKindle Unlimitedが3ヵ月で199円と激安で利用できる!

【最大20%還元!!】オムニ7の大満足フェアが開催! – セブンネットなどでお得にお買い物する方法

キャンペーン

最大20%還元やnanacoポイント7倍など様々なお得キャンペーンが開催!キャンペーン期間は2020年3月31日(火)まで。


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:centos , iptables , linux , アタック , オプション , サーバー , 不正アクセス ,




同じカテゴリの記事

ドコモの「Galaxy S9 / S9+」購入でもれなく5,000dポイントがもらえる! – お得にGalaxyを購入する方法

キャンペーン

キャンペーンの対象購入期間は6/30まで!キャンペーンサイトから応募する必要があるので忘れないように。

【3社合同キャンペーン第2弾】セブンイレブン×PayPay&メルペイ&LINE Payでおトクに買い物する方法 – 各社の参加条件や還元上限金額などまとめ

キャンペーン

最大1,500円還元!セブンイレブンで『PayPay』『メルペイ』『LINE Pay』の3社合同キャンペーン第2弾がスタート!


新着記事

【3月30日まで】Amazonのビックセール「新生活SALE」&最大7.5%還元「ポイントアップキャンペーン」でおトクにお買い物する方法

セール

新生活に必要なものがおトク買える!期間は3月27日9:00~3月30日23:59の87時間。ポイントアップキャンペーンも同時開催!

【3月30日まで】激安の3ヵ月で199円!Amazonの読み放題サービス「Kindle Unlimited」に超おトクに登録する方法

キャンペーン

過去最安値クラス!Amazonの本やコミック、雑誌が読み放題になるKindle Unlimitedが3ヵ月で199円と激安で利用できる!

【最大5%】PASMOのキャッシュレスポイント還元サービスに登録する方法と注意点 – スマホのモバイルPASMOで登録してみた

ポイント

PASMOもキャッシュレス還元制度あり!モバイルPASMOでもOKだけど要登録。ただSuicaと違って電車やバスに乗っても還元なし。。

【2020年3月末で終了する激熱キャンペーンやセール、割引クーポンまとめ】新生活前におトクにお買い物やふるさと納税する方法

キャンペーン

3月末で様々な激熱キャンペーンが終了。。3月中に利用してお得にお買い物をしちゃいましょう!まだ間に合うぞ!

【再販決定!!】数量限定カラーの「DUALSHOCK 4(PS4用ワイヤレスコントローラー)」を予約・購入する方法

ゲーム

限定カラー「レッド・カモフラージュ」「ローズ・ゴールド」「ベリー・ブルー(ゲオ限定)」の再販が決定!


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【3月版】ソフトバンクのキャッシュバッククーポンをWEB上からゲットする方法 – PayPayボーナスライトが戻ってくる!

    機種変更でもPayPayボーナスライトでキャッシュバック!もちろん最新のiPhoneにも使えるソフトバンクのクーポン


    【ドコモ】docomo with割引を継続したまま新機種に機種変更する方法 – with対象外端末や激安販売中のモデルもOK。でも5Gは…

    2019年6月からは月々サポートや端末購入サポートがなくなるドコモ。新機種の購入はdocomo withを継続したまま機種変更するのがオススメ!


    【iPhone】かかってきた電話に自動的に出る方法 – 通話ボタンを押さなくても自動で通話開始!運転中の着信などにマジ便利

    Bluetoothヘッドセットを装着してクルマの運転中にiPhoneで通話をするという人にマジでオススメな自動的に電話を取る設定


    【誤爆対策】LINEで送信済のメッセージを消す『送信取消』機能の使い方&削除との違い – 既読/未読時はこうなる

    ついに実装!iPhone・Android対応。LINEで送ったメッセージ、スタンプ、写真などが消せる!ただ「削除」と「送信取消」が紛らわしいのでご注意を


    注目の記事をぜんぶ見る

  • 最新記事

    【3月30日まで】Amazonのビックセール「新生活SALE」&最大7.5%還元「ポイントアップキャンペーン」でおトクにお買い物する方法

    新生活に必要なものがおトク買える!期間は3月27日9:00~3月30日23:59の87時間。ポイントアップキャンペーンも同時開催!


    【3月30日まで】激安の3ヵ月で199円!Amazonの読み放題サービス「Kindle Unlimited」に超おトクに登録する方法

    過去最安値クラス!Amazonの本やコミック、雑誌が読み放題になるKindle Unlimitedが3ヵ月で199円と激安で利用できる!


    【最大5%】PASMOのキャッシュレスポイント還元サービスに登録する方法と注意点 – スマホのモバイルPASMOで登録してみた

    PASMOもキャッシュレス還元制度あり!モバイルPASMOでもOKだけど要登録。ただSuicaと違って電車やバスに乗っても還元なし。。


    【2020年3月末で終了する激熱キャンペーンやセール、割引クーポンまとめ】新生活前におトクにお買い物やふるさと納税する方法

    3月末で様々な激熱キャンペーンが終了。。3月中に利用してお得にお買い物をしちゃいましょう!まだ間に合うぞ!


    【再販決定!!】数量限定カラーの「DUALSHOCK 4(PS4用ワイヤレスコントローラー)」を予約・購入する方法

    限定カラー「レッド・カモフラージュ」「ローズ・ゴールド」「ベリー・ブルー(ゲオ限定)」の再販が決定!


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    【最大3万円還元】ソフトバンクのiPhone XRを購入してキャッシュバックをGETする方法

    ソフトバンクのPhone XRを購入でキャッシュバックがもらえるぞ!MNPはもちろん機種変更も対象です。


    【最大10,000dポイント】毎日運試し。わくわく毎日くじでdポイントをゲットする方法

    4毎日引けるdポイントが当たるくじが登場。最高は10,000dポイントらしいけど…


    【3月版】『ワクワクペイペイ』の内容&参加条件まとめ – PayPayで飲食店、自動販売機で最大50%、タクシー10%還元etc…おトクに買い物する方法

    月替わりで開催されるPayPayのおトクなキャンペーン「ワクワクペイペイ」参加条件や今月対象のお店は?


    【最大3万円還元】ソフトバンクのiPhone XS / XS Maxを購入して高額キャッシュバックをGETする方法

    のりかえならキャッシュバックとクーポンで実質47,760円でiPhone XS 256GBが買えるぞ!


    【2ヶ月無料】DAZN(ダゾーン)をお得に契約する方法

    DAZNが2ヶ月無料で利用できるキャンペーンが開催中!DAZNを契約するならこの方法がおすすめ!


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事