村上 ＠PARALLEL ACT ％TomOne です。 From: "T.Kabu" <kabu@xxxxxxxxxx> Subject: [vine-users:082421] Re: ファイヤーウォール設定について Date: Tue, 15 Oct 2013 11:14:47 +0900 Message-ID: <20131015111446.0B7B.E727516E@xxxxxxxxxx> > こんにちは、蕪木です。 > >> 村上 ＠PARALLEL ACT ％TomOne です。 >> ファイヤーウォール設定について質問があります。 > > /etc/sysconfig/iptables > あたりは、実際のところどうなっていますでしょうか？ この様になっています。 -------------------------------------------------- # Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 2049 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT -------------------------------------------------- > あと、telnet はやめた方がいいとおもいますが…sshにしませんか？ :-) > というか、sshが通っているなら…たぶん上記の設定ですが。 家庭外からアクセスしようと思うとssh設定しますが、アプリ等が暴走した時 に殺したり、shutdown する程度ならtelnetで十分かなと思って。 -- ┏━━━━━━━━━━━━━━━━━━━━━━━┓ ┃ 村上 智一 ( TomOne ) PARALLEL ACT ┠┐ ┃ URI: http://p-act.sakura.ne.jp/ ┃│ ┃ E-Mail: tomone(at)p-act.sakura.ne.jp (main) ┃│ ┃ E-Mail: mrkmtmkz(at)kch.biglobe.ne.jp (sub) ┃│ ┗┯━━━━━━━━━━━━━━━━━━━━━━┛│ └───────────────────────┘ _______________________________________________ vine-users mailing list vine-users@xxxxxxxxxxxxxxxxxxxx http://listserv.linux.or.jp/mailman/listinfo/vine-users