2019-06-07)出入り禁止のIPフィルター、出禁(できん)リストを作るのが今回の趣旨です。*1フィルターするにあたって、複数まとめて設定したいのでIPアドレスをサブネットに集約することも併せて検討します。アクセスが、少し煩わしいというか気持ち悪いのです。負荷は大したことありません。いう負荷試験に使えるツールがあるので秒間何リクエスト耐えるかの目安にできます。単純なサイトなら秒間100程度は問題ないかと)ただ、負荷よりも、こう・・・気持ち悪いのです。本来なら、同一IPアドレスに複数の端末が紐づいているので(1つのルータに複数機器、IPv4~IPv6変換、そもそもIPアドレスが動的に変わる、など)正規の通信も巻き添えにしかねないIPアドレスフィルタは強引な手でもあります。IPとポートで、かつ短い期間でフィルターするべきでしょう。結構な工数がかかり続けます。(いわゆるランニングコストがかかります)もし組織としてやるなら、ちゃんとした製品導入も視野に検討しましょう。フィルタリングも企業独自のノウハウで、もっと安くて安全、効率的、なはずです。゚Д゚)ノ大雑把にフィルタしてしまえー!!同意せざるを得ない立場のみなさん、以下、一緒にがんばりましょう。†まずサーバの「入り口」を確認しておきます。「-na」にすれば、サービス名(ssh)でなくポート番号(22)で表示できます。ssh(=22)とhttp(=80)の2つがこのサーバへの入り口です。他には、環境によってはメールやDB接続も受けていると思います。身に覚えがないものがあれば・・・大至急手を打ってください!バックドアかもしれませんよ!?*2今回は、Webサイト、sshログイン、メールの3つをターゲットにします。特定のキーワードに対して、件数と日付を調べます。特定のファイルへのスパムアクセスの件数を数えています。後日とんでもない量のスパムがきており・・・今回の出禁リスト作成に思い至りました。ツールで確認したら、すべて海外でした。国内だとしても拒否対象には変わりませんが。うちの場合は、月を文字(Feb)でなく数値(02)で表示している。