レッドハット中井氏によるコラム「iptablesとFTP」の困った関係」

＃＃＃
　先週は、Linux女子部の主催による「firewalld＆Linuxセキュリティ勉強会」が開催されました。GMOインターネットグループの会場をお借りして、100名以上の方に参加いただきました。筆者からは、iptablesの復習とRHEL7の新機能「firewalld」の解説を行いましたが、iptablesを解説する中で印象に残ったのが、FTP接続用のフィルタリング設定に対する会場からの反応でした。
　ご存知のように、FTPはネットワーク経由でサーバにファイルを送受信するプロトコルです。いまではあまり使われなくなりましたが、かつては、ファイアウォールとの「相性の悪さ」で有名でした。それゆえに、FTP用のフィルタリング設定を通して、ファイアウォールを学んだ方も多いのかも知れません。
　今回は、古くて新しい話「FTPとファイアウォールの関係」について解説したいと思います。

（この続きは以下をご覧ください）
リンク