This document explains how to configure an IPTables firewall to allow Windows networking clients to access the Samba server on your Linux host. The examples assume Red Hat Fedora Core 3, but others should work without much modification. I have run Samba servers for a number of years now, always on private networks behind firewalls, and have usually turned off the firewall on the internal host so a
以前、 SSHへのブルートフォースアタック対策でdenyhostを入れましたが、denyhostが走るまでの間アタックされ続けるのが気になるので、iptablesを使ってブロックしてみます。 方法SSH(２２)への接続が６０秒以内で５回以上の場合に１０分間接続を制限する設定は下の様な感じで登録します。 #接続制限フラグ立て $iptables -N SSHAttacker $iptables -A SSHAttacker -m recent --set --name attacker -j LOG --log-level warn --log-prefix 'SSHAttaker:' $iptables -A SSHAttacker -j DROP #接続制限されている場合は１０分間接続拒否 $iptables -A INPUT -p tcp --dport 22 -m state --s
建(jiàn)高(gāo)效(xiào)企(qǐ)業(yè)，創知名品牌 全(quán)心(xīn)全(quán)意(yì)爲(wèi)客(kè)戶(hù)服(fú)務(wù)爲(wèi)企(qǐ)業(yè)宗(zōng)旨(zhǐ)，以追求經濟、社會（信譽）、環境（人和）三個效益的統一，實現可持續發展爲經營目標，實現公司的整體利益與員工價值。
必要な知識 このドキュメントでは、次のことは分かっているものとして話を進めます。 iptables の使いかた TCP におけるコネクション確立の手順（SYN の立ってるパケット、って何？ というくらいが分かっていればよい） 用語 試行・ログイン試行・攻撃 どれも、ログインをしようとすること（ ssh -l fobar example.com 等 を実行すること）を指します。 foobar@example.com's password: とか が表示される状態まで行けたら「試行が成功した」ということにします。こ のドキュメントで説明している対策では、それ以前の段階で弾かれるように なります（ ssh -l fobar example.com を実行すると ssh: connect to host example.com port 22: Connection refused 等と表示される
Section: (8) Updated: Mar 09, 2002 Index JM Home Page roff page 名前 iptables - IPv4 のパケットフィルタと NAT を管理するツール 書式 iptables [-t table] -[AD] チェイン ルールの詳細 [オプション] iptables [-t table] -I チェイン [ルール番号] ルールの詳細 [オプション] iptables [-t table] -R チェイン ルール番号 ルールの詳細 [オプション] iptables [-t table] -D チェイン ルール番号 [オプション] iptables [-t table] -[LFZ] [チェイン] [オプション] iptables [-t table] -N チェイン iptables [-t table] -X [チェイン] ip
今回は、上記のオプションを付加してみました。これ以外にも日本Sambaユーザ会サイトに情報があるので参照してください。 http://www.samba.gr.jp/doc/install_2.2/3_configure.html make ※ソースからコンパイルして使う場合のみ必要です。 # make install Sambaサーバ動作設定 smb.conf？ Sambaデーモンはsmb.confという設定ファイルを読み込んで動作します。 smb.confファイルは規定値はconfigure時に指定した設定ファイルのディレクトリに配置しますが インストール時にデフォルトの設定ファイルが配置されるわけではないので、自力で作成しなければ なりません。 smb.confの準備 smb.confを何も無い状態から作成するのは大変なので、ソースからコンパイルした場合は ソースファイルのディレク
ステートフルパケットフィルタを使ったサービスの公開：習うより慣れろ！ iptablesテンプレート集（1）（1/6 ページ） 初心者にとって、iptablesは設定が最も困難な機能の1つである。そこで、学習の第1歩としてテンプレートを自分の環境に合わせて修正することから始めよう。（編集部） インターネットに接続したLinuxサーバにパケットフィルタを適用するのはもはや常識です。社内のセキュリティ規定にも、「Linuxサーバではiptablesを適切に設定すること」などと明記されていることも珍しくありません。ネットワークに対する知識の有無にかかわらず、Linuxでサーバを立てる際にはiptablesの設定は避けて通れません。 しかしiptablesなどのパケットフィルタツールを理解するには、ネットワークについての深い知識、しかもパケットレベルのミクロな知識が必要になります。本連載では、そのよ
メールサーバーの立ち上げ 参考にしたページ Vine Linux 4でSMTP-AUTHやIMAPを利用しよう@釣ったよ！ SSLによるセキュアなメールサーバーについて一通り書いてある。 # cat server.key server.pem > mail.pemとしてimapd-sslで指定しないと駄目 【Vine Linuxで自宅サーバー】WebMailの導入（SquirrelMail） Webmail: SquirrelMailのインストールはほとんどこの通りにやって、バージョンを2008年2月現在の物に代え、私の環境ではうまくいかなかったところを調整しました。 Mail Transfer Agentの立ち上げ Mail Transfer Agentのインストール Vine4.1をフルインストールするとPostfixがインストールされている。 Postfixの設定 # vi /etc
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
