用者が劇的に増加した。それに比例してネット犯罪の発生件数も年々増加傾向にある。回はその中でも海外からの不正なアクセスに注目し、その対抗手段として日本のパケットのみ許可するFirewallを作成することにした。Firewallの作成にはLinuxに標準でインストールされているiptablesというツールを使用した。7メモリ:1GBCPU:1.8GHzサーバーの種類:ルーターサーバーiptablesのルールについてfilter,nat,mangleという三つのテーブルが用意されており、そのテーブル毎に設定出来るルールが決められている。今回使用するテーブルはfilterとnatの二つ。filterテーブルで設定出来るルール(チェイン)はINPUT、FORWARD、OUTPUTの三種。-F-Fのコマンドオプションにより、全てのテーブルのルールを初期化する。-X-Xのコマンドオプションにより、ユーザー定義により設定されていたルールを初期化する。DROP-Pのコマンドオプションにより、各テーブルのチェインのポリシー(デフォルトの行動)を設定する。ACCEPTINPUTとFORWARDのチェインにおいて接続済みのコネクション、その既存の接続に関連するものは通過、転送を許可する。ACCEPT58.0.0.0/15のIPアドレスからのパケットの通過を全てのプロトコルで許可する。ACCEPT58.0.0.0/15のIPアドレスからのパケットの転送を全てのプロトコルで許可する。転送を許可し、諸外国のIPアドレスが送信元のパケットは全て破棄することが出来るようになった。まとめ研究を通してiptablesのルール構築とLinuxにおけるサーバーの建て方を理解、習得し、PCの組み立て方を再確認することが出来た。今後の課題として、JPNICが公開しているIPアドレスを手動で整理するのはあまりにも非効率なので、perlを使って自動でweb上からダウンロード、整理してコマンド文に書き換えるように設定したい。issue?Send。