ファイアウォールルール解析
FREEiptables、UFW、Cisco ACL、クラウドのセキュリティグループのルールを貼り付けるだけで、インターネットに公開された SSH / RDP / データベース、全許可ルール、平文のサービスなど、危険な開放箇所を即座に見つけます。当社のサーバー上で外部への通信なしに実行され、ルールはリクエスト内で解析されて保存されません。
よくある質問
Is it free?
はい。登録不要で完全に無料です。ルールを貼り付けて、何度でも解析できます。
ファイアウォールルールは保存されますか?
いいえ。ルールは当社のサーバー上でリクエスト内に解析された後に破棄され、ディスクやデータベースには一切書き込まれず、第三者にも送信されません。
どのルール形式に対応していますか?
iptables、UFW、Cisco 形式の ACL、そして「allow tcp 22 from 0.0.0.0/0」のような汎用的な記述に対応しています。形式は 1 行ずつ自動判定されるため、混在していても問題ありません。
何をチェックしますか?
インターネットに公開された機密性の高いサービス(SSH、RDP、データベース、Redis、Elasticsearch、SMB など)、全許可ルール、平文のプロトコル、範囲が広すぎるポート指定、重複したルール、既定で拒否するポリシーの欠如を確認し、それぞれに深刻度と推奨される修正方法を示します。
ファイアウォールルール解析の使い方
マニュアルと実例 — inputs, output, limits, what it does なし do, and a worked example.
参考資料を開く →