【激熱!!】「みんなの銀行」をアプリで口座開設して現金1,000円をゲットする方法(口座開設はアプリで10分程度で可能&最短翌日入金!)

iptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめ

iptables全開!


最終更新 [2015年1月23日]

この記事内には広告リンクが含まれています。

\\どうかフォローをお願いします…//


< この記事をシェア >

usedoor Twitterでシェア
usedoor facebookでシェア
usedoor はてなブックマークに保存
usedoor Pocketに保存
usedoor LINEでシェア
usedoor feedly


CentOSなどLinuxのiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法とオプションまとめです。

WEBサイトには切っても切れない縁の不正アクセスやアタック。。
とってもやめてほしいものです。。

レンタルサーバーなどで運用していればサーバー屋さんがシャットアウトしてくれたりもしますが、VPSや自分のサーバーなどで運用しているとやっぱり来ちゃいます。

本来はルーターなどでカットするのが一番安全だと思いますが、ネットワーク機器がない場合はどうしてもサーバーで設定する必要があります。

そんなときはiptablesが手っ取り早い。
特定のIPやURL(文言を含む)のアクセスを遮断するiptablesの書き方です。


iptables 特定のIPや文言のアクセスを遮断する書き方

iptablesをviで編集

vi /etc/sysconfig/iptables

↑のコマンドでviでiptablesを開きます。


書き方のオプションいろいろ

オプション 意味
-p
(–protocol)
プロトコル(tcp、udp、icmp、all)を指定
-s
(–source)
IPアドレス[/mask] 送信元のアドレス。
IPアドレスorホスト名を記述(Anyの場合は、記載なしでOK)
-d
(–destination)
IPアドレス[/mask] 送信先のアドレス。IPアドレスorホスト名を記述
-i
(–in-interface)
パケットが入ってくるインターフェイスを指定
-o
(–out-interface)
パケットが出ていくインターフェイスを指定
-j
(–jump)
条件に合ったときのアクションを指定
-m state –state パケットの状態を条件として指定
(stateは、 NEW、ESTABLISHED、RELATED、INVALIDが指定できる)
※基本的にNEW(新規パケット)
-m tcp –dport 単発ポートを指定
-m multiport –dports 複数ポートを指定
※複数ポートは「,」で区切る

特定のIP(または帯域)を遮断

-A INPUT -s 113.0.0.0/8 -j DROP

↑は113.X.X.XというIPからの0アクセスをDROP(遮断)するという内容になります。
IPの部分は113.1.2.3のように1つ、または113.0.0.0/8のようにサブネットで範囲を指定することもできます。

特定の文言(URLなど)を含むアクセスを遮断

-A INPUT -m string –string “/announce” –algo bm –to 60 -j DROP

↑は「/announce」という文字を含むアクセスを全てDROP(遮断)するという内容になります。
アタックのように超ランダムなIPから同じファイルへの大量アクセスはこれで遮断できます。

というのもこの記事を書くキッカケになったのが「announce.php」というBitTorrent?か何かで使うファイルに大量にアクセスを喰らったためでした。。
announce.phpというファイルはサーバー上にはなくて404を連発→サイトダウンとなってイラッとしたのでiptablesにこの記載を行いました。

iptablesのリスタート・保存

service iptables restart
iptables-save > /etc/sysconfig/iptables

一度iptablesをリスタートさせます。
その後、書いた設定がブッ飛ばないように保存コマンドを打っておきます。

ちなみにiptalesの中身を確認するのは↓のコマンドがラクでいいです。

iptables -nL



カンタンに設定できるのでまずはコイツで。

サイト運営者さんには切っても切れない縁のアタックや不正アクセス。。
まずは簡単なこのiptablesあたりを使ってみてくださいー。

< この記事をシェア >

usedoor Twitterでシェア
usedoor facebookでシェア
usedoor はてなブックマークに保存
usedoor Pocketに保存
usedoor LINEでシェア
usedoor feedly



\\どうかフォローをお願いします…//



このiptablesで特定のIPやURL(文言を含む)のアクセスを遮断する方法&オプションまとめの最終更新日は2015年1月23日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【毎日5%~7%還元!!】Yahoo!ショッピング『PayPay支払いで毎日5%貯まる』キャンペーンでおトクに買い物する方法 – 条件などまとめ

キャンペーン

Yahoo!ショッピングで毎日5%還元となるキャンペーンが開催!プレミアム会員などは常時7%還元も。対象となる買い物の条件などまとめ

ペイペイジャンボとは?開催中のキャンペーン、還元条件、対象ショップまとめ – 当たらない?当選の確認手順や本人確認などの参加条件など

キャンペーン

最大1,000%還元や全額還元などが当たる「ペイペイジャンボ」開催!対象となる条件や特典をまとめました。楽しいしおトク。だけどなかなか当たらない…

【楽天モバイル】2回線目以降を契約して3,000ポイントをゲットする方法 – 「もう1回線」申込キャンペーンがスタート

携帯電話

楽天モバイルが2回線目以降を契約する人向けのキャンペーンを開始!2回線目契約で3,000ポイントがもらえる。要エントリーなのでご注意を

【2024年6月】楽天モバイル「紹介キャンペーン」で楽天ポイントをゲットする方法 – 招待リンクあり。適用条件や注意点などまとめ

キャンペーン

楽天モバイルが友だち紹介キャンペーンを実施中。2024年2月より招待された人の特典が爆増!今ならのりかえ契約で13,000ポイントがもらえる。今月の条件や注意点などまとめ

【裏技?】ahamoを新規契約して10,000dポイントをもらう方法 – ドコモSIM単体契約⇒即ahamoへのプラン変更でポイントが付与された

携帯電話

ドコモのSIMを単体契約⇒即ahamoにプラン変更で10,000dポイントがもらえた!直接ahamoで契約するよりもかなりおトクに


開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m

usedoor Twitter
usedoor facebook
usedoor feedly
usedoor RSS


新着ニュース&記事

【予約開始】「OPPO Reno11 A」の価格、予約開始日、発売日、スペックまとめ – 楽天モバイルやワイモバイル、格安SIM、Amazon、家電量販店などでお得に買う方法

Androidスマホ

OPPOの人気スマホ、Reno Aシリーズから生成AIによるAI編集機能を搭載した最新5G対応スマートフォン「OPPO Reno11 A」が2024年6月27日(木)に発売。

Music Unlimitedが5ヵ月無料!おトクに登録する方法 – プライムデー連動などAmazonの音楽聴き放題キャンペーンまとめ【2024年6月】

キャンペーン

Amazonの音楽聞き放題サービス「Music Unlimited」におトクに登録できるキャンペーンを紹介。現在はプライムデー連動で新規登録で過去最長の5ヵ月間無料と激アツ!

Amazon「プライムスタンプラリー」に参加する方法 – プライムデー2024連動企画。10人に1人、抽選で最大50,000ポイントが当たる!【2024年6月】

キャンペーン

Amazonプライムデー2024連動企画のスタンプラリー開催!7月23日までのキャンペーン期間中に5つのスタンプを全て集めると抽選で最大50,000ポイントが当たる!人によって若干条件が異なることも

povoがU-NEXTのギフトコードがセットになった期間限定トッピングを販売。7日間&550ポイントと30日間&1,200ポイントの2種類を用意。コスパよくU-NEXTが利用できる

ニュース

povoがU-NEXTが7日間または30日間視聴できるギフトコード&ポイントがセットになった期間限定トッピングを7月31日まで販売。U-NEXTを利用する場合はコスパよし!

ローソンアプリでマチカフェドリンクなどが55円引になるクーポンが配布、期間中何度でも使える!

ニュース

6月25日より、ローソンアプリでマチカフェドリンク、Lチキ・パリチキ、まちかど厨房、サンドイッチ、冷蔵惣菜、冷凍フルーツが55円引になるクーポンが配布。何度でも使える激熱クーポン!


新着記事をもっと見る

usedoorをフォロー


注目・おすすめ記事

【オススメは?】eSIMに対応しているキャリア・格安SIMまとめ&比較 – 月額料金やデータ容量別に比べてみた。eSIMをおトクに利用する方法

eSIM発行に対応しているキャリア、格安SIMを徹底的にまとめてみた。料金とデータ量などで自分にあうオススメのeSIMを見つけよう


【オススメ返礼品紹介】おトクに『ふるさと納税』する方法まとめ – 自分がいくら寄付できるかの計算方法

まだやってない人向けに「ふるさと納税」をできるだけわかりやすく書いてみた(つもり)


【iPhone】かかってきた電話に自動的に出る方法 – 通話ボタンを押さなくても自動で通話開始!運転中の着信などにマジ便利

Bluetoothヘッドセットを装着してクルマの運転中にiPhoneで通話をするという人にマジでオススメな自動的に電話を取る設定


【12円スマホ】ソフトバンク『新トクするサポート(バリュー)』の対象機種、適用条件などまとめ – iPhone 15が対象に⇒128GBモデルは月額1円で利用できる!

ソフトバンクの対象機種が1年間12円~で利用できる『新トクするサポート(バリュー)』の条件や対象機種まとめ。返却で激安でiPhone・Androidが使える!


ドコモのiPhone・AndroidスマホのSIMロックを解除する方法 – WEBからやれば無料!白ロム、中古端末も解除できる。契約条件によってはロックなしも

自分ではドコモから購入していない白ロム、中古端末も条件を満たしていれば解除できる!ドコモのSIMロック解除は自分でやれば無料です



注目の記事をぜんぶ見る


最新記事&ニュース

【予約開始】「OPPO Reno11 A」の価格、予約開始日、発売日、スペックまとめ – 楽天モバイルやワイモバイル、格安SIM、Amazon、家電量販店などでお得に買う方法

OPPOの人気スマホ、Reno Aシリーズから生成AIによるAI編集機能を搭載した最新5G対応スマートフォン「OPPO Reno11 A」が2024年6月27日(木)に発売。


Music Unlimitedが5ヵ月無料!おトクに登録する方法 – プライムデー連動などAmazonの音楽聴き放題キャンペーンまとめ【2024年6月】

Amazonの音楽聞き放題サービス「Music Unlimited」におトクに登録できるキャンペーンを紹介。現在はプライムデー連動で新規登録で過去最長の5ヵ月間無料と激アツ!


Amazon「プライムスタンプラリー」に参加する方法 – プライムデー2024連動企画。10人に1人、抽選で最大50,000ポイントが当たる!【2024年6月】

Amazonプライムデー2024連動企画のスタンプラリー開催!7月23日までのキャンペーン期間中に5つのスタンプを全て集めると抽選で最大50,000ポイントが当たる!人によって若干条件が異なることも


povoがU-NEXTのギフトコードがセットになった期間限定トッピングを販売。7日間&550ポイントと30日間&1,200ポイントの2種類を用意。コスパよくU-NEXTが利用できる

povoがU-NEXTが7日間または30日間視聴できるギフトコード&ポイントがセットになった期間限定トッピングを7月31日まで販売。U-NEXTを利用する場合はコスパよし!


ローソンアプリでマチカフェドリンクなどが55円引になるクーポンが配布、期間中何度でも使える!

6月25日より、ローソンアプリでマチカフェドリンク、Lチキ・パリチキ、まちかど厨房、サンドイッチ、冷蔵惣菜、冷凍フルーツが55円引になるクーポンが配布。何度でも使える激熱クーポン!



最新記事をもっとチェック


usedoorをフォロー


現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

【絶対参加を!!】楽天カード(VISA)で最大20%キャッシュバックキャンペーン開催。運が良ければ10,000円のキャッシュバックも(2024年8月31日まで)

VISAブランドの楽天カード限定で最大20%キャッシュバックキャンペーン開催!対象はスマホに設定したタッチ決済。さらに運がよければ10,000円分のキャッシュバックが抽選で当たる


ペイペイジャンボとは?開催中のキャンペーン、還元条件、対象ショップまとめ – 当たらない?当選の確認手順や本人確認などの参加条件など

最大1,000%還元や全額還元などが当たる「ペイペイジャンボ」開催!対象となる条件や特典をまとめました。楽しいしおトク。だけどなかなか当たらない…


【10,000ポイント還元!!】楽天モバイル『Apple Watchスタートキャンペーン』でおトクにApple Watchを購入する方法 – 対象商品&条件まとめ

楽天モバイルで条件を満たした上でApple Watch購入で最大10,000ポイントが還元されるキャンペーン開催!セルラー版をお試ししたい人に最適


【紹介コードあり】Yahoo!フリマの「友達紹介キャンペーン(2024年6月)」でPayPayポイント500円相当をゲットする方法

Yahoo!フリマ(旧PayPayフリマ)を始めるなら「友達紹介キャンペーン」の紹介コード入力で500円分のPayPayポイントがもらえる。2024年7月31日まで


【キャリア最安値!!】楽天モバイル『iPhone対象機種特価キャンペーン』で割引&ポイント大幅還元でおトクにiPhoneを購入する方法 – 対象モデルや条件まとめ

7月22日より楽天モバイルがiPhoneを最大12,000円割引する「iPhone対象機種特価キャンペーン」を開始!Apple Storeと同額&大幅ポイント還元で買える!



開催中のキャンペーンをぜんぶ見る