はじめに

システムのセキュリティ対策は、ネットワークやデータの保護において非常に重要です。ここでは、iptables と fail2ban の基本的な使い方を紹介します。

コマンド説明

`iptables` - パケットフィルタリングとファイアウォール

iptables コマンドは、Linuxカーネルのネットフィルタモジュールを制御して、パケットフィルタリングやネットワークアドレス変換（NAT）を行うツールです。

主なオプション
-A : ルールをチェーンの末尾に追加
-D : ルールを削除
-I : ルールをチェーンの先頭に挿入
-L : ルールの一覧表示
-F : ルールを全て削除

iptables [オプション]
# SSHポート（22番）への接続を許可：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 特定のIPアドレスからの接続を拒否：
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
# 現在のルールを表示：
sudo iptables -L
# ファイルの転送中にFTPポートを許可
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

`fail2ban` - 不正アクセスの防止

fail2ban は、ログファイルを監視し、不正アクセスの試行を検出してIPアドレスを一時的にブロックするツールです。主にSSH攻撃やBrute Force攻撃からの保護に使用されます。

# インストール：
sudo apt-get install fail2ban    # Ubuntu/Debian
sudo yum install fail2ban        # CentOS/Fedora

# 設定ファイル（ini）の編集： 
# 設定ファイルは /etc/fail2ban/jail.local にあります。
# このファイルで、監視するサービスやブロックするポリシーを設定します。

# SSHの設定
[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log
maxretry = 5

# サービスの起動と有効化
sudo systemctl start fail2ban
sudo systemctl enable fail2ban

# ステータスの確認：
sudo fail2ban-client status
# 特定のサービスのfail2banステータスを確認
sudo fail2ban-client status sshd
# ブロックされたIPアドレスをアンバン
sudo fail2ban-client set sshd unbanip 192.168.1.100

おわりに

セキュリティ対策の基本的なコマンドを使用することで、システムの安全性を向上させ、不正アクセスから保護することができます。

次からの記事では、ファイルの比較と差分の確認について解説します。

一覧