1.はじめに

ipv6も使える環境だとだめだ。
知識が正しくないかも。

外部へのアクセス制限の方法を頑張って考えた。

2.新規接続のDROP

自ホストからのコネクション開始を禁止します¹

 iptables -t filter -I OUTPUT 1 -m state --state NEW -j DROP -p tcp

 iptables -t filter -I OUTPUT 1 -m state --state NEW -j DROP -p udp

dportで宛先をアクセス禁止にします。

iptables -A OUTPUT -p tcp --dport 80 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p tcp --dport 443 -j REJECT --reject-with tcp-reset

単純にdropします。well-knownポートの例。　²

iptables -A OUTPUT -p tcp --dport 1:1023 -j DROP

iptables -A OUTPUT -p udp --dport 1:1023 -j DROP

httpのみ、HTTPリクエストを盗み見てアクセス禁止できます³ ⁴ ⁵

iptables -I OUTPUT -p tcp --dport 80 -m string --string "example.com" --algo kmp -j REJECT --reject-with tcp-reset

Docker内でiptablesを使う。⁶

docker run -it --cap-add=NET_ADMIN ubuntu

外部に勝手にアクセスされることがなくなります。
Webホスティングで使えそう。