Management/Security のバックアップ(No.13)

セキュリティ †

↑

ファイアウォール †

cn, kr, kp, tw（中国、韓国、北朝鮮、台湾）からのアクセスは全て無視します。
毎朝AM4～5時の間にIPアドレスデータベースの更新チェックをし、
更新されていた場合、最新のデータを反映させてます。
ファイアーウォールレベルの強化により、AM4～5時の間、5分間くらいの間
接続不能になることがあります。

↑

内向き（サーバーへの接続） †

日本に所属しているIPアドレスからのみ許可
- SSH
- Telnet
- FTP
- SMTPs
- SMTP Submission
- POP3
- POP3s
- IMAP
- IMAPs
- NTP
ブラックリストIPアドレスからのみ拒否
- HTTP
- HTTPs
- SMTP
その他のポートへのアクセスはすべて拒否

↑

外向き（サーバーからの接続） †

許可
- 全てのIPアドレス

↑

IPアドレスリスト †

中国・韓国・北朝鮮・台湾はサーバー側でAPNICとARINデータベースから自動更新しています。
- APNIC
  - 最新リスト
- ARIN
  - 最新リスト

↑

Webサーバー †

.htaccess from リネージュ資料室のスパム対策→サンプル (旧サンプル)
- 日本語対応していないブラウザからのアクセス制限
- プロキシ経由の.cndata.com.cnからのアクセス制限
- 英文スパム対策
- 韓国・中国からのアクセス制限
IPアドレス拒否設定
- ファイアウォールでまとめて設定しているため、省略します。
- 理由：Webサーバーの負荷低減のため。
言語設定
- ブラウザ言語設定が中国語（中華・台湾）の方の閲覧を拒否します。
- 拒否対象設定(zh-cn, zh-tw)の大文字・小文字の区別をしないようにします。
- 理由：ブラウザの言語設定：zh-CN, zh-TWを対象に入れるため。

SetEnvIfNoCase Accept-Language "zh-(cn|tw)" cn_spam

↑

参考 †

ROアカウントハック報告スレのまとめサイト - ROファンサイト管理者の方へ
BSWiki
弓手Wiki
- ROサイト管理者連絡会へのお誘い
リネージュ資料室
- スパム対策
- セキュリティ対策（基本の対策）
ANSI Whois Gateway: ドメイン名 / IPアドレス検索サービス
- サイト登録情報を調べられるサイトです。
aguse.net
- サイト情報を調査するためのサイトです。
ソースチェッカーオンライン
- 対象サイトが安全なサイトかどうかを調べてくれます。
Snap Preview Anywhere™
- 対象サイトのスクリーンショットを取って見せてもらえます。
.htaccess
- ミケネコの htaccess リファレンス
  - .htaccessについて非常にわかりやすくまとめてあります。管理者が亡くなったため更新停止していますが、今でも十分に実用的です。
- .htaccess実践活用術
  - 目的別に.htaccessの記述サンプルが掲載されています。一般的な利用法から高度な設定まで、サンプルが豊富です。
- .htaccessの小技編 - futomi's CGI Cafe (futomi's CGI Cafe)
  - 目的別に.htaccessの記述サンプルが掲載されています。サンプル数は多くありませんが、実用的なものが集められています。
- 黒木のなんでも掲示板：アクセス制限の仕方
  - アクセス制限の手法と実践的なコードの紹介。ただし、ある程度以上の知識のある人向け。
特定の国からのアクセス制限
- 一網打尽（フリーソフト）
Google
- fj.cn.cndata.com（ぐーぐる先生）周辺は完全に拒否しています。
- 2007/3/11 fj.cn.cndata.com から 163data.com.cn に変更（プロバイダ側でドメイン設定を変更したため。）

セキュリティ †

ファイアウォール †

内向き（サーバーへの接続） †

外向き （サーバーからの接続） †

IPアドレスリスト †

Webサーバー †

参考 †

外向き（サーバーからの接続） †