mattintosh note

どこかのエンジニアモドキの備忘録

iptables

日本のIPアドレスのレンジを調べてiptablesで登録する

とあるサーバで SSH のポートを変えていてもたまに海外から変なパケットが飛んでくることがあった。その都度 ipinfo とかで調べてレンジ指定で DROP していたけど面倒になってきたので日本からの IP だけ ACCEPT に反転することにした。 IP アドレスの一覧は…