ä¸ã€œå¤§è¦æ¨¡ã‚µãƒ¼ãƒãƒ¼ã‚’é‹ç”¨ã™ã‚‹ã¨ãã®å‹˜æ‰€ – iptablesã¨ip_conntrack – cyanoå‰å›žã¾ã§ã¯mod_proxy_balancerã§ä¸ã€œå¤§è¦æ¨¡ã‚µãƒ¼ãƒãƒ¼ã‚’é‹ç”¨ã™ã‚‹ã¨ãã®å‹˜æ‰€ã‚’ãŠè©±ã—ã—ã¦ãã¾ã—ãŸã€‚ ã“れ以外ã«ã‚‚mod_proxy_balancerãªä¸ã€œå¤§è¦æ¨¡ã‚µãƒ¼ãƒãƒ¼ã§æ°—ã‚’ã¤ã‘ã‚‹ã¹ã点ã¯ã‚ã‚Šã¾ã™ã€‚ãã‚ŒãŒiptablesã¨ip_conntrack。 外部ã«ç›´æŽ¥æ™’ã•ã‚Œã¦ã„るサーãƒãƒ¼ã¯ã‚»ã‚ュリティーを確ä¿ã™ã‚‹ãŸã‚ã«iptablesãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ¤ã‚¦ã‚©ãƒ¼ãƒ«ã‚’å°Žå…¥ã—ã¦ã„ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚アクセス数ãŒã‚る程度以上ã«ãªã£ã¦ãã‚‹ã¨ã€ãã®ãƒ•ã‚¡ã‚¤ãƒ¤ã‚¦ã‚©ãƒ¼ãƒ«ãŒæ€ã‚ã¬è¶³ã‹ã›ã«ãªã£ã¦ã—ã¾ã†ã¨è¨€ã†ãŠè©±ã§ã™ã€‚ iptablesã¯ãƒ‘ケットフィルタリングを行ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚PCã«å…¥ã£ã¦ããŸã‚Šã€é€†ã«PCã‹ã‚‰å‡ºã¦è¡Œãパケットを監視ã—ã€ãƒ«ãƒ¼ãƒ«ã«å¾“ã„é©å®œãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã‚’è¡Œã„ã¾ã™ã€‚ ã•ã¦ã€iptablesã§ã¯ã€é–¢é€£ã—ãŸãƒ‘ケットを追跡ã™ã‚‹ãŸã‚ã«/proc/net/ip_conntrackã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’作りã€ãƒ‘ケットã®æƒ…å ±
俺å²ä¸Šæœ€å¼·ã®iptablesã‚’ã•ã‚‰ã™ - Qiita
{{#tags}}- {{label}}
{{/tags}}