No.1ベストアンサー
- 回答日時:
>よりセキュリティの高い設定をするよういわれました。
>特定の国のIPアドレスは拒否するようにいわれました。
こんばんは。
うちでもiptablesでファイアウォールを構築しています。
接続元IPアドレス以外にも、以下のようなポリシーで接続拒否をしています。
参考にしてください。
SynFlood攻撃をリミットバーストで拒否(ログにも記録)
-m limit --limit 1/s --limit-burst 10 -j LOG --log-level=1 --log-prefix '## SYNFLOOD ## '
不正なTCPフラグの組み合わさったパケットを拒否
-p tcp --tcp-flags ACK,FIN FIN
-p tcp --tcp-flags ACK,PSH PSH
-p tcp --tcp-flags ACK,URG URG
など、他に10種類ほどの不正フラグの組み合わせパケットを拒否
外部からのIPスプーフィングを拒否
-i $WANPORT -s $INNERLAN -j DROP
Authリクエストの拒否
-p tcp --dport 113 -j REJECT --reject-with tcp-reset
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- VPN DNS「8.8.8.8」とは何なのでしょうか? 固定 IP アドレスで光回線の代わりに使えますか? 4 2022/10/17 16:30
- VPN 無料のwifiはなぜ危険性高い? VPN プライベートDNSモードにすれば安全? 2 2022/06/04 18:23
- サーバー ネットワーク内のDNSについて 1 2022/12/11 11:13
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- ネットワーク IPアドレスの範囲ってどうやって求めるんですか? 2 2023/01/05 01:37
- 固定IP MACアドレスはLAN内で相手を特定するアドレスですか? PCから監視カメラを閲覧するときに、セグメ 3 2022/07/23 09:04
- Wi-Fi・無線LAN ローソンで wi-fi 接続できませんでした スマホは OPPO A 73です 何がいけなかったか 4 2022/05/31 03:53
- その他(インターネット接続・インフラ) アプリ利用者を特定し、裁判に 2 2022/06/09 21:43
- ネットワーク コマンドプロンプトで、コマンドの飛ばし方を教えてください。 ネットワークにデータを飛ばす(copy) 4 2022/10/19 11:21
- その他(スマートフォン・携帯電話・VR) 携帯メール・アドレスのドメインを教えてください 4 2023/07/13 10:29
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
15年ぐらいセックスレスでした...
-
家計簿調査 拒否していい
-
ヤフーメールに迷惑メールが受...
-
ショートメールでこの様な迷惑...
-
迷惑メールの設定について
-
中学2年です。母親が僕のちんこ...
-
@docomo.ne.jp
-
@マークの前は同じ文字列で@マ...
-
付き合ってない子と、ホテルま...
-
男性が肩を抱き寄せるとき
-
ぷららの迷惑メール設定「含み...
-
送金手続き完了
-
連休中に、旦那が突然、人の上...
-
嫌がらせで迷惑メールが来るよ...
-
Yahoo! mail で、多数の外国か...
-
携帯メール・アドレスのドメイ...
-
迷惑メールが2分に一回届いてほ...
-
pixivのマイピク申請の拒否につ...
-
ヤフーメールがおかしい
-
スマホに迷惑メールが。
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
15年ぐらいセックスレスでした...
-
中学2年です。母親が僕のちんこ...
-
特定の人にSMSが送れない
-
ヤフーメールに迷惑メールが受...
-
@docomo.ne.jp
-
@マークの前は同じ文字列で@マ...
-
ショートメールでこの様な迷惑...
-
男性が肩を抱き寄せるとき
-
家計簿調査 拒否していい
-
ぷららの迷惑メール設定「含み...
-
pixivのマイピク申請の拒否につ...
-
三井住友VISAカードで、海外サ...
-
拒否っても何度もフォロリクし...
-
付き合ってない子と、ホテルま...
-
セックスレスについてです。 夫...
-
迷惑メール info@ 最近 info@~ ...
-
嫌がらせで迷惑メールが来るよ...
-
携帯メール・アドレスのドメイ...
-
悪質サイトを潰すには?
-
5ちゃんねる開設者のひろゆきは...
おすすめ情報