 Re: ファイアウォールや不正アクセスなどについて
( No.1 )
|
 |
- 日時： 2006/04/01 02:15
- 名前： Johann
- 参照： http://www.geocities.co.jp/SiliconValley-Sunnyvale/1839/index.html
-
Jacktisさん、こんにちは。
1つ目：
80番を開けてウェブサーバーを外部に公開しているのなら、iptablesは必要ないと思います。
どうせ80番は開いちゃっているわけですから。
2つ目：
80番から侵入されても、22番はルーター側で閉じてますから外からアクセスは出来ません。
3つ目：
80番は静的NATでサーバーIPの80番へ行くように設定されているかと思います。
よって、FTPやNTPサーバーへ外からアクセスすることは出来ません。
|
|
Re: ファイアウォールや不正アクセスなどについて
( No.2 )
|
|
- 日時： 2006/04/02 00:29
- 名前： Jacktis
-
Johannさん、ありがとうございます。
3つとも納得できました。
私の環境ではポート80番以外閉じていますが
この状態で不正アクセス等をされ(踏み台)、第三者のサーバ等を
攻撃してしまう事はあるのでしょうか？
また、ルータ(BBR-4HG)に「DMZのアドレス」と言う項目があり、
それを設定しようと思うのですがここに指定するアドレスはLAN内の
サーバ機のアドレスで良いのでしょうか？
ご教授お願いします。
|
|
Re: ファイアウォールや不正アクセスなどについて
( No.3 )
|
|
- 日時： 2006/04/02 05:52
- 名前： Johann
- 参照： http://www.geocities.co.jp/SiliconValley-Sunnyvale/1839/index.html
-
＞この状態で不正アクセス等をされ(踏み台)、第三者のサーバ等を
＞攻撃してしまう事はあるのでしょうか？
通常は無いですね。
＞また、ルータ(BBR-4HG)に「DMZのアドレス」と言う項目があり、
＞それを設定しようと思うのですがここに指定するアドレス
そのルーターのマニュアルを読むのが早いと思います。
DMZと言っても、グローバルIPを割り当てる方法もあればプライベート
IPを割り当てる方法もありますし、あなたがお持ちのグローバルIPが
一つであれば当然プライベートIPを振ることになるでしょう。
|
|
Re: ファイアウォールや不正アクセスなどについて
( No.4 )
|
|
- 日時： 2006/04/03 01:50
- 名前： Jacktis
-
これからも、セキュリティについてしっかりと勉強し
管理をしていこうと思います。
DMZの方ですが無事解決しました。
Johannさん、ありがとうございました。
|
このスレッドはクローズされています。記事の閲覧のみとなります。