disable ipv6

• 以下の一行を、modprobeの設定ファイルに追加

  install ipv6 /sbin/modprobe -n -i ipv6
  

  • Ubuntu -> /etc/modprobe.d/blacklist (/etc/modprobe.d/* のどれでも可)
  • RedHat -> /etc/modprobe.conf

• ​UbuntuでIPv6を無効化 - adsaria mood
• ​Fedora で IPv6 をスマートに無効化

open relay test

• telnet localhost 25 「以外」のIPで繋いで、以下のような例でメール送信できたらOpen relayになっているので注意

  HELO mitty.jp
  MAIL FROM: hoge@mitty.jp
  RCPT TO: fuga@example.org
  DATA
  From: hoge@mitty.jp
  Subject: test
  relay testmail
  .
  QUIT
  

iptables

• テーブル、チェインなどの基礎知識
  • ​Linuxで作るファイアウォール［NAT設定編］（1/2）
  • ​Linuxで作るファイアウォール［パケットフィルタリング設定編］（1/2）
  • see also ​連載記事 「ゼロから始めるLinuxセキュリティ」
• 応用例
  • ​連載記事 「習うより慣れろ！ iptablesテンプレート集」

warning with dhcp3

• ​Bug #39249 in dhcp3 (Ubuntu): “(Dapper, Hardy) can't create /var/lib/dhcp3/dhclient.eth0.leases: Permission denied”
  • ◦sudo chown dhcp:dhcp /var/lib/dhcp3/