2015.05.17VPSを構築したとき、毎回とりあえず設定するiptablesのサンプル設定を公開します。以下の設定をしておけば、ほぼ安全にサーバ運用していけると思います。開けるポートはhttp(80ポート)とhttps(433ポート)とSSH(22ポート)です。SSHのポートはIPを指定して、そのIPからのみ接続できるようにしています。IPが固定IPではない人は、IPを指定しない方がよいかもしれないです。サーバに接続できなくなります。設定対象のOSはCentOS6系となります。restartでiptablesを再起動します。▼3行目sshのポートを指定したIPからのみ接続許可する設定。IPは固定のものを指定しましょう。IPが変わってしまうとSSH接続できなくなります。固定IPが利用できない方は、IPの指定をしないでください。AWSだとセキュリティポリシーとかで開放するポートの設定などができるので良いのですが、普通のVPSや物理サーバだと自分で設定しないといけないことが多いです。参考にしてみてください。設定シェアするTwitterFacebookはてブPocketLINEmeganeをフォローするmegane怪しい物を開発するブログ関連記事CentOS6PHPのバージョンを確認するCentOS6Linuxのhistoryでコマンドの実行履歴を参照するCentOS6Linuxで意図的にCPU負荷をかける方法CentOS6これだけ知っていればほぼサーバ管理ができる10個のLinuxコマンドCentOS6Linuxのディスクキャッシュをクリアする方法CentOS6Linuxでswap最適化を行って物理メモリを限界まで使い切るスポンサーリンク【スマートフォン対応】iScroll.jsを使ってパンくずリストを横スクロールするサンプルtopコマンドとかvmstatの【st】の項目の意味ホーム古め開発記事CentOS6スポンサーリンクmegane最近、個人事業主から法人へと進化しました。エンジニア歴13年位です。PHPとかMysqlを使ってWebシステムを構築します。CakePHPも使います。サーバのチューニングもごりごりやります。あと、お肉と自動車が好きです。Twitterとか申請どうぞ。(13)人気記事jQueryでトースト通知をするプラグイン。怪しい物を開発するブログ.ホーム検索トップサイドバースポンサーリンクmegane最近、個人事業主から法人へと進化しました。エンジニア歴13年位です。PHPとかMysqlを使ってWebシステムを構築します。CakePHPも使います。サーバのチューニングもごりごりやります。あと、お肉と自動車が好きです。Twitterとか申請どうぞ。(13)人気記事jQueryでトースト通知をするプラグイン。views2020.01.072020.01.08。