Index: [Article Count Order] [Thread]

Date:  Tue, 29 Mar 2005 14:11:10 +0900
From:  "Yasufumi Akai" <akai (at mark) airwork.jp>
Subject:  [coba-o:01197] Re: おお何故に iptables...
To:  <coba-o (at mark) bluequartz.org>
Message-Id:  <003601c5341d$b8b2aae0$0964a8c0@airworkdesk1>
References:  <050329125808.M0117627 (at mark) mfc.bakkers.gr.jp>
X-Mail-Count: 01197

こんにちわ赤井です。

利用者の一人として、

> 逆に一般的なアクセス制限的フィルタルールを書く時にはここに
> 書けばうまく merge されるよ、とか、そういう仕組みと何らかの
> ドキュメントがあればいいということですかね?

これ、個人的には欲しいです。

> # config ファイルに例によって「自動的に上書きされるから手でいじるな」
> #の但し書きがありますが、それだけではちょっとここは弱いかなと。。
> 
> またはレンタルホストサービスなどで出している時は、そういう
> フィルタ設定はしないのが普通、ってことで気にしないでも良いです
> かね?どうなんだろ。

私の知り合いで、レンタルで借りている人のほとんどは、このあたりの事は
無知な方が多いです。
仕様として、一般的に不要なポートはフィルタしてますよで良いのでは?



それよりも個人に欲しい機能書いても良いですか?

最近、新規のドメイン取得よりも移転の方が多い状況です。
で、IPベースでホスト追加する場合は良いのですが、
ネームベースでホスト追加する場合にDNS変更前にWEBアクセス出来るよう
メインサイトのApacheのconfig に、

http://IP/ホスト名/アドレス
でアクセスできるようなエイリアスを、自動で追加してくれるとありがたいです。