Iptables 基本: 一般的なファイアウォールルールとコマンド

☑️ TODO

便利なIptables設定例を追加する
便利なカーネル設定 (sysctl) の構成を追加する
外部リソースへのリンクを追加する
高度な設定例、コマンド、ルールを追加する

Iptablesの設定に役立つツール
マニュアル/ハウツー/チュートリアル
便利なカーネル設定 (sysctl) の構成
仕組み
Iptablesルール
高度な設定例
- NFQUEUEターゲットを使用したPythonでのパケット処理
  - 特定の送信元からのすべてのパケットをACCEPT (filter:INPUT) し、その他すべてをDROP
  - 独自のポートノッキングスクリプトを作成してSSHアクセスを保護

Iptablesの設定に役立つツール

  :small_orange_diamond: Shorewall - GNU/Linux用の高度なゲートウェイ/ファイアウォール設定ツール。
  :small_orange_diamond: Firewalld - 動的に管理されるファイアウォールを提供。
  :small_orange_diamond: UFW - Ubuntuのデフォルトファイアウォール設定ツール。
  :small_orange_diamond: FireHOL - Linuxファイアウォールとトラフィックシェーピング要件のためのシンプルかつ強力な設定を提供。

マニュアル/ハウツー/チュートリアル

  :small_orange_diamond: ベストプラクティス: iptables - by Major Hayden
  :small_orange_diamond: An In-Depth Guide to Iptables, the Linux Firewall
  :small_orange_diamond: Advanced Features of netfilter/iptables
  :small_orange_diamond: Linux Firewalls Using iptables
  :small_orange_diamond: Debugging iptables and common firewall pitfalls?
  :small_orange_diamond: Netfilter Hacking HOWTO
  :small_orange_diamond: Per-IP rate limiting with iptables

便利なカーネル設定 (sysctl) の構成

rp_filter

ルーティングの三角測量を無効にします。同じインターフェイスからクエリに応答し、別のインターフェイスからは応答しません。また、IPスプーフィングから保護します。```bash cat << EOF >> /etc/sysctl.d/40-custom.conf net/ipv4/conf/all/rp_filter = 1 EOF

- [rp_filter と LPIC-3 Linux セキュリティ](https://www.theurbanpenguin.com/rp_filter-and-lpic-3-linux-security/)
- [Linux カーネル rp_filter 設定 (リバースパスフィルタリング)](https://www.slashroot.in/linux-kernel-rpfilter-settings-reverse-path-filtering)
- [リバースパスフィルタリング](http://tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.kernel.rpf.html)

##### log_martians

iptables-essentials

人気