firewalld

firewalld+ipdeny.com+systemdでブラックリストに載ってるIPからの接続を弾く

iptableでもやってたんですが、firewalldに乗り換えたので。 実行するのはこのスクリプトです。何も考えずにファイルにあるものを追加していってますw ChainNameのところは使っているchain名に変えてください。 #!/bin/bash ZONE_FILE_URL="http://www.ipde…

firewalldでzoneを作ってsshのブルートフォースアタック対策を入れる位までのめも

そろそろfirewalldを使ってみようかな〜ということで、yaourt -S firewalldしてインストールして設定してみました。 やったことはzoneを新規に作って、source(192.168.11.0/24)をそこに割り当てて、サービス(sshとか)を許可したりということ。 まずはデフォ…