外部ネットワークとの通信を制御するためのファイアーウォールを設定していきます。
- vim /etc/sysconfig/iptables
- service iptables restart
- iptables -L
2016年6月2日
補足情報 動画中で用意しているファイルの内容について
/etc/sysconfig/iptables に記述する内容は以下の通りとなります。「YOUR_PORT_NUMBER」の箇所はご自身で設定した ssh のポート番号に変更するようにしてください。
(ソースコードに掲載している内容と同じものです。)
(ソースコードに掲載している内容と同じものです。)
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:SERVICES - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 4 -j ACCEPT
-A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -j SERVICES
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 123 --dport 123 -j ACCEPT
-A SERVICES -p tcp --dport YOUR_PORT_NUMBER -j ACCEPT
-A SERVICES -p tcp --dport 80 -j ACCEPT
-A SERVICES -p tcp --dport 443 -j ACCEPT
COMMIT

このレッスンはさくらインターネット株式会社の技術協力を得て、さくらのVPSについて解説しています。
Powered by SAKURA Internet
この動画に関する質問と回答はありません。
素材ファイルをダウンロードするにはプレミアムプランへの登録が必要です
詳しくみるソースコードを閲覧するにはプレミアムプランへの登録が必要です
詳しくみる