iptablesの設定 NetBiosについて

質問

RedHat9 Linux でサーバ兼ルータを構築しています。（DMZも使用しています）
（WAN側 ppp0 、DMZ側 eth1、LAN側 eth2）

iptables の設定として、

# ポリシーの設定
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# NetBIOS関連のパケットはログをとり、インターネットに出さない
iptables -N net-bios
iptables -A net-bios -j LOG --log-prefix "### NetBIOS ###"
iptables -A net-bios -j DROP
iptables -A INPUT -i ppp0 -p tcp -m multiport --sport 135,137,138,139,445 -j net-bios
iptables -A INPUT -i ppp0 -p udp -m multiport --sport 135,137,138,139,445 -j net-bios
iptables -A INPUT -i ppp0 -p tcp -m multiport --dport 135,137,138,139,445 -j net-bios
iptables -A INPUT -i ppp0 -p udp -m multiport --dport 135,137,138,139,445 -j net-bios
iptables -A FORWARD -p tcp -m multiport --sport 135,137,138,139,445 -j net-bios
iptables -A FORWARD -p udp -m multiport --sport 135,137,138,139,445 -j net-bios
iptables -A FORWARD -p tcp -m multiport --dport 135,137,138,139,445 -j net-bios
iptables -A FORWARD -p udp -m multiport --dport 135,137,138,139,445 -j net-bios

というのを設定しました。

下記のサイトを参考にしました。

http://www.kkoba.com/linuxrouter/iptables.shtml

ところで、NetBIOS関連のパケットはログをとり、インターネットに出さない

という設定は必要ですか？

これだと異常にたくさんのログが取れてしまいますが。。

回答No.1

xjd · ベストアンサー

＞これだと異常にたくさんのログが取れてしまいますが。。

そりゃ当然です。

今、ネット上に飛び交っている不正パケットの大半は
ワームによるMicrosoft関連サービスを攻撃するものです。

それらのアクセスをログに採っていたら、数時間もしないうちに
ログ領域がパンクしてしまいます。
logrotateが間に合いません。

不要なアクセスはDROP(ポートをふさぐ)しておしまい....
で十分だと思います。

ワームの無差別攻撃を記録するよりも、
DOS攻撃やポートスキャンなど、あきらかに人による悪意のある
アクセスのログを採るほうが、よほど役に立ちます。

お礼

なるほどそうゆうことなんですね。
わかりました。ありがとうございました。
m(_ _)M