ファイルを編集します。/etc/sysconfig/iptables以下の内容をコピー&ペーストしてください。余計な改行や空白が入るとうまく動作しないようなので注意してください。icmp-host-prohibitedCOMMIT設定を有効にします。使用してポートスキャンを行い確認します。ポートが開いていることが分かります。逆に言えば、それ以外のポートの開放は不要ということになります。設定を以下のようにします。22番ポートが削除されてるので、使用する場合はご注意ください。icmp-host-prohibitedCOMMIT設定を有効にします。よるポートスキャンを実施し、設定が正しいか確認します。seconds最低限必要なポートだけ空いているので、問題ないと判断できます。設定を行う記事はネット上に多いですが、実際にポートスキャンを行って設定が正しく行われているか確認する記事が少ないことが気になっています。使用するのは、正直敷居が高いかもしれませんが、ポートスキャンを行って設定が正しいか確認することをお勧めします。いろんな情報を発信しています。AMコメントありがとうございます。遅くなりましたが記事を修正しました。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。