IPv4 接続で外部からの接続要求を特定のサーバーへ転送する方法。 「192.168.3.1」へアクセス。 ※ ネットワークの設定は「192.168.100.1」から「192.168.3.1」に変更してあります。 YAM […]
※ アドレスは「192.168.100.1」から「192.168.3.1」に変更してあります。 スコープの確認 識別番号がスコープになる。 設定 telnet で「192.168.3.1」にアクセスする。 # dhcp […]
Wifi をオンにする # nmcli radio wifi on SSID を見つけ出す # nmcli device wifi list IN-USE BSSID SSID MODE CHAN RATE SIGNAL […]
Cockpit での IP アドレスによる ACL を探していたのだが見つからなかったので、FirewallD で行った話。 許可する IP アドレスをリッチルールで記述する # firewall-cmd –perma […]
こんな理由で上手く動作しない事があるのかって事で思い知った話。 内向け用のサーバーとして「wsgi.magic-object.com」を開設した。 以下はバーチャルホストの設定 <VirtualHost *:80& […]
Fail2Ban は基本的には「/etc/fail2ban/filter.d」にフィルターが存在するモノに対してしか有効化出来ない。 そこで今回は、Fail2Ban でフィルターを自作した時の話をする。 Fail2Ban […]
ある日突然、Fail2Ban が、SSH の不正接続により IPv6 アドレスを BAN（ブロック）したとのメールが届いた。 だが当然の事なのだが、ルーターでは SSH ポートは開放しておらず、なぜ SSH に対する攻撃 […]
sshd のアクセス制限は、「/etc/ssh/sshd_config.d/」で行うと細かな制御が行える。 root のログイン許可／拒否 「/etc/ssh/sshd_config.d/」ディレクトリに「PermitR […]