iptablesの設定練習　第一章　月曜日webサーバアクセス拒否

2014年8月27日

# iptables -A INPUT -d 172.16.103.1 -p tcp –dport 80 -m time –weekdays Mon -j REJECT

//月曜日アクセウ拒否

# iptable s -A INPUT -d 172.16.103.1 -p tcp –dport 80 -m string –algo kmp –string “admin" -j DROP
//admin文字列を含むページアクセス拒否

# iptables -A INPUT -d 172.16.103.1 -p tcp –dport 80 -m state –state NEW -m limit –limit 100/second -j ACCEPT
//リクエスト速度100/sを超えない
# iptables -A OUTPUT -s 172.16.103.1 -m state –state ESTABLISHED -j ACCEPT
//「ESTABLISHED」のみリスポンス