Heart of Thanks


FireWall

Xserver

Counter: 8836, today: 1, yesterday: 0

_ はじめに

最近スパムメールやイタズラwiki荒らしなど、善意の上に成り立っていた筈のルールが、悪意のある人によって壊されています。
そこで、当サーバーもやむなくファイアウォールを設定することになりました。

_ スパムメール対策としては

メールサーバーの機能にフィルターがあるので、それを設定します

_ wiki荒らし対策

wikiの編集機能にロックをする。しかしコメントや掲示板などについてはロックは無理なのでファイアウォールにする

_ FireWallの設定

Xサーバーでの設定で、マニュアルなどを読んでもなかなか要領がつかめない、しかし、試行錯誤しながらやっていくと、なんとか設定が完了したので、簡単ですがまとめておきます

any.jpg

まず、アドレスグループanyでは全ての許可チェックボックスをONにしておきますが、webサービスはチェックを外しておきます。
詳細パネルでanyは許可するにしてあげます


spam1.jpg

スパムアドレスグループは、webサービスにチェックを入れておきます


spam2.jpg

スパムアドレスグループは、このようにセットしてあげます


syousai.jpg

詳細パネルは下記の2ヶを設定して、このようになっています。


spam-igmp.jpg

詳細パネルのspamの内容はこのようにしました


spam-tcp.jpg

詳細パネルのspamの内容はこのようにしました


このように設定すると、Webサービスを受信すると、anyはlo0(ループ)し、フィルターにかけられます。
フィルターを通過したものはWebサービスを受けられますが、そうでないSpamIPは拒否されます。

最初はspam-tcpのみ設定してテストしましたが、上手くいきませんでした。spam-igmpを追加設定したところ上手く稼働するようになりました。
ログ等を適当に設定し、フィルタリングの状況を確認することをお勧めします

_ 感想

ファイアウォールの設定については、なかなか適切な資料がなく、大変な苦労をしました。
当サイトのwikiをイタヅラする輩が最近おりまして、何とか排除出来ないかと思い、FireWallをセットしました。

取りあえず、これで動いているようです。


 
添付ファイル: fileany.jpg 3100件 [詳細] filesyousai.jpg 3074件 [詳細] filespam2.jpg 3076件 [詳細] filespam1.jpg 2875件 [詳細] filespam-tcp.jpg 3156件 [詳細] filespam-igmp.jpg 3143件 [詳細]
 
Link: メイルについて(1629d) Xserver(4768d)
Last-modified: 2010-02-26 (金) 08:19:07 (4304d)