[vine-users:082425] Re: ファイヤーウォール設定について

[MURAKAMI Tomokazu]

村上 ＠PARALLEL ACT ％TomOne です。

From: "T.Kabu" <kabu ＠ fvg-on.net>
Subject: [vine-users:082421] Re: ファイヤーウォール設定について
Date: Tue, 15 Oct 2013 11:14:47 +0900
Message-ID: <20131015111446.0B7B.E727516E ＠ fvg-on.net>

> こんにちは、蕪木です。
> 
>> 村上 ＠PARALLEL ACT ％TomOne です。
>> ファイヤーウォール設定について質問があります。
> 
> /etc/sysconfig/iptables
> あたりは、実際のところどうなっていますでしょうか？

この様になっています。

--------------------------------------------------
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
--------------------------------------------------


> あと、telnet はやめた方がいいとおもいますが…sshにしませんか？ :-)
> というか、sshが通っているなら…たぶん上記の設定ですが。

家庭外からアクセスしようと思うとssh設定しますが、アプリ等が暴走した時
に殺したり、shutdown する程度ならtelnetで十分かなと思って。


-- 
┏━━━━━━━━━━━━━━━━━━━━━━━┓
┃  村上 智一   ( TomOne )     PARALLEL ACT     ┠┐
┃  URI:    http://p-act.sakura.ne.jp/          ┃│
┃  E-Mail: tomone(at)p-act.sakura.ne.jp (main) ┃│
┃  E-Mail: mrkmtmkz(at)kch.biglobe.ne.jp (sub) ┃│
┗┯━━━━━━━━━━━━━━━━━━━━━━┛│
  └───────────────────────┘