Linuxで、ブラックリストとして作成したIPアドレス一覧(ファイル)からのアクセスをフィルタリング(拒否)する方法ってありませんか?

iptablesを使えば良いのかと思いますが・・・

以下の質問に関連しています。
http://q.hatena.ne.jp/1170244146

回答の条件
  • URL必須
  • 1人1回まで
  • 登録:
  • 終了:2007/02/02 16:09:32
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ベストアンサー

id:nijinohasi No.3

回答回数20ベストアンサー獲得回数2

ポイント80pt

Linux でのiptables設定方法が載っています。

これは主に海外からの攻撃やスパムメール対策に有効のようです

私はまだ試していませんが、設定する予定です。

http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

id:P-mako

ありがとうございます。

質問に限りなく沿ったご回答です。

2007/02/02 16:09:09

その他の回答2件)

id:pikupiku No.1

回答回数3043ベストアンサー獲得回数73

http://dept9.org/blog/archives/70-tech/iptablesip.html

iptablesでIPアクセス制限をおこなう設定

id:P-mako

ご回答いただいたURLには、質問の回答は見当たらないようです。

ブラックリストとして作成したIPアドレス一覧(ファイル)からのアクセスをフィルタリング(拒否)する方法が知りたいんですが・・・

iptablesではそういう運用は不可能なんでしょうかね。

2007/02/02 09:58:29
id:cutie17 No.2

回答回数343ベストアンサー獲得回数6

squidのアクセス制限設定

http://www.unix-power.jp/linux/redhat/squid1.html

id:P-mako

aclでブラックリストを外部ファイルで定義して、access denyにする方法は知っているんですが、うっとおしいのでsquidより前でフィルタリングしたいという意図もあります。

いずれにしてもご回答いただいたURLには、質問の回答は見当たらないようです。

2007/02/02 09:58:31
id:nijinohasi No.3

回答回数20ベストアンサー獲得回数2ここでベストアンサー

ポイント80pt

Linux でのiptables設定方法が載っています。

これは主に海外からの攻撃やスパムメール対策に有効のようです

私はまだ試していませんが、設定する予定です。

http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

id:P-mako

ありがとうございます。

質問に限りなく沿ったご回答です。

2007/02/02 16:09:09
  • id:cutie17
    あのな、ええかげんにせえよ、どアホ。引用質問と全然別やんけ。
  • id:STRing
    Squid のログは独自形式のようなので判りませんでしたが、 syslog 経由のログならば swatch や syslog-ng が利用できますね。
    他のデーモンへのアクセスをきっかけに reject するのでしたら参考になれば。

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

回答リクエストを送信したユーザーはいません