アクセス制限sshのIP制限はいろいろ方法あるみたい。sample上記、更新後、すぐに反映される。閉じる前に、動作検証しなければならない。うまくいったサーバと、いかなかったサーバがあった。原因は"TCP_Wrappers"がインストールされていないことみたいだ。Wrappers"に対応してるかどうかだ。そもそも、"hosts.deny"が使えない時点でSSHが対応していない可能性は高い。(0x00cd6000)実行したがレスポンス無かった。"/usr/sbin/sshd"はバイナリファイル。"ldd"使っている。"ldd"が何かは良く分からない。Wrappers"に対応になるのだが、ありがたいが、そうでなければ対応しているものを手動でインストールすることになる。SSH削除するので事前にTelnet接続できるようにするとかで面倒くさい。SSH設定ファイルで設定。ちなみに"/etc/ssh/ssh_config"はSSHクライアント用のファイル。"/etc/ssh/sshd_config"はSSHサーバ用。)これは、ユーザごとにIP制限かけたい場合に使えるのでそのときにでも。)これでアクセス制限してるサーバも多いみたい。DROP)以下のようにIP制限できる。--line-numbersとすると番号が確認できるので以下で削除できる。24"dport"、"sport"は以下の役割。http://webcache.googleusercontent.com/search?q=cache:ahp1szTi5cAJ:www.miloweb.net/pastbbs/0006/1666.html+&cd=2&hl=ja&ct=clnk&gl=jp--dportは、そのホスト(自分のWEBサーバ)に対する80番ポートへの接続を許可しています。これがなければ、外部からの自分のサーバの80番ポートへのパケットがサーバに届きません。(たとえWEBサーバが起動していても届きません。)次に、--sportについて。これは自分のWEBサーバの動作とは関係なく、そのホスト(自分のサーバの事です)が外部のWEBサーバに接続した時にその外部のWEBサーバから帰ってくるパケットを許可する設定です。これがなければ自分のサーバ上でWEBブラウジングが出来なくなります。「自分のサーバマシンでは一切WEBサイトを見ない」と言うのであれば、--sportの記述は要らない様です。いう海外IPを制限する設定があったため、そのサーバで僕がやっていいものか悩んで保留にした。