read ([self]0.033 sec. | [full]0.035 sec. | [norm]0.034 sec. | [hide]0.001 sec.)

セキュリティ Edit

ファイアウォール Edit

  • cn, kr, kp, tw(中国、韓国、北朝鮮、台湾)からのアクセスは全て無視します。
  • 毎朝AM4〜5時の間にIPアドレスデータベースの更新チェックをし、
    更新されていた場合、最新のデータを反映させてます。
  • ファイアーウォールレベルの強化により、AM4〜5時の間、5分間くらいの間
    接続不能になることがあります。

内向き(サーバーへの接続) Edit

  • 日本に所属しているIPアドレスからのみ許可
    • SSH
    • Telnet
    • FTP
    • SMTPs
    • SMTP Submission
    • POP3
    • POP3s
    • IMAP
    • IMAPs
    • NTP
  • ブラックリストIPアドレスからのみ拒否
    • HTTP
    • HTTPs
    • SMTP
  • その他のポートへのアクセスはすべて拒否

外向き (サーバーからの接続) Edit

  • 許可
    • 210.136.161.109

IPアドレスリスト Edit

Webサーバー Edit

  1. .htaccess from リネージュ資料室スパム対策サンプル (旧サンプル)
    • 日本語対応していないブラウザからのアクセス制限
    • プロキシ経由の.cndata.com.cnからのアクセス制限
    • 英文スパム対策
    • 韓国・中国からのアクセス制限
  2. IPアドレス拒否設定
    • ファイアウォールでまとめて設定しているため、省略します。
    • 理由:Webサーバーの負荷低減のため。
  3. 言語設定
    • ブラウザ言語設定が中国語(中華・台湾)の方の閲覧を拒否します。
    • 拒否対象設定(zh-cn, zh-tw)の大文字・小文字の区別をしないようにします。
    • 理由:ブラウザの言語設定:zh-CN, zh-TWを対象に入れるため。
SetEnvIfNoCase Accept-Language "zh-(cn|tw)" cn_spam

参考 Edit


トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2008-02-05 Tue 23:32:37 JST (3397d)