特定のIPアドレスでTelnetアクセスを停止する方法は？

Question

より一般的なソリューションロレンティウス・ロスク解決策は、すべてのディストリビューションで同じように機能し、基本的にどのソフトウェアがインストールされているかを独立したiptablesを使用することです。

# iptables -A INPUT -p tcp -s <ip_address> --dport telnet -j DROP

-j REJECT代わりに使用することを選択できます-j DROP。 REJECTを使用すると、相手にその特定のポートに何もないという事実が伝えられます。 DROP を使用すると、パケットが破棄され、リモートホストの接続タイムアウト間隔が経過した後、接続試行がタイムアウトします。

すでに存在する可能性のある「承認」ルールの前にこのルールを挿入する必要があるかもしれません。それから私はこれをするのが好きです：

# iptables -L INPUT --line-number
<some or lots of output>
# iptables -I INPUT <number of telnet accept rule> ...

上記のコマンドの...すべての内容はどこにありますか？-p tcpデフォルトでは-I INPUT n（-A INPUT-Iは位置の前に挿入されます。N, -A が追加されます。 )

/ etc / servicesにリストされている--dport telnetとおりに使用できます。気になる方は一度お試しください。それ以外の場合は、数値ポート番号（たとえば）を使用する必要があります。telnetgrep telnet /etc/services23

iptables-save同様の方法を使用して、再起動時にルールを維持できます。詳細は展開と設定によって異なります。一般化することはできません。ディストリビューションとバージョンを指定することで、誰かがこれに具体的な洞察を提供することができます（または「ディストリビューションXバージョンYで再起動時にiptablesルールを維持する方法」という別の質問でより良いかもしれません）。

その意味は、私はこれに同意します代わりにSSHを使用する必要があります。ただし、特定のIPへのアクセスをブロックしたい場合があります。これを実行できるレベルが低いほど、スタックの上位部分にバグがあるため、破損やサービス拒否につながるリスクが軽減されます。

Answer 1