アクセスコントロールの各段階での設定

2018 Sep. 01.

2018 May  21. 

クライアントアプリケーションから近い方から

　・各アプリケーションでの設定

　・TCP Wrappersでのサービス制御

　　　設定ファイル　/etc/hosts.deny　/etc/hosts.allow

　・iptables / ufw によるNetfilterパケットコントロール

pt2/recpt1でのBS102の録画コマンド

2018 May 19.


101チャンネルの102プログラムを指定する。
$ recpt1 --b25 --strip --sid 102 101 SECONDS OUTFILE.ts

handbrakeのコマンドラインでの利用

2018 May  20.
2018 May  19.
2018 May  18.
2018 May  16.

DVD-VIDEOをH.264ファイルにリッピング

$  HandBrakeCLI -i /dev/dvd -o OUTFILE --title TITLENUMBER -e x264 -q 30.0 -a 1 -E ffaac -B 160 -6 dpl2 -R Auto -D 0.0 --audio-copy-mask aac,ac3,dtshd,dts,mp3 --audio-fallback ffac3 -f mp4 --loose-anamorphic --modulus 2 -m --x264-preset slow  --h264-profile main --h264-level 4.0

  TITLENUMBER : 最初のタイトルが1。 0 to scan all titles only.

デバイスのポートの状況確認

2018 May  13.
（tcp）
$ nc -v -w 1 IP -z 22

（udp）
$ nc -v -w 1 -u IP -z 22

ufw 設定反映

2018 May  13.
# ufw reload

ufw ルールの適用順

2018 May  27.

2018 May  21.
2018 May  13.

"# ufw status numbered"で一覧を表示した際に、より上にあるルールから順番に適用される。

   （サンプル）

      # ufw allow from 192.168.1.1 to any port ssh

      # ufw limit ssh

　　192.168.1.1からのsshは頻度に関係なく可能。

　　その他のホストからのsshは頻度制限される。

ufw ルール書式

2018 May  26.

2018 May  13.

# ufw 許可/拒否 proto tcp/udp from アクセス元IP to 接続先IP port ポート番号

・fromで指定したアドレスからtoで指定したアドレスかつポートへの通信を受信する。"to 接続先IP"は"to any"でもよい。

（例）
# ufw allow proto tcp from 192.168.0.101 to any port 3306

# ufw allow from any to any port 80 proto tcp