【Ubuntu 22.04.1】さくらVPSでインターネットを無効(切断)する方法
doudonn 更新日:
さくらVPSでインターネットを無効に
データベースサーバーなんかはネットに接続しないので、
セッティングが完了したら切断することになります。
Ubuntu 22.04.1 LTSでの方法を解説。
1、念のため現在のIPアドレス等を調べる
下記コマンドを実行
ip a
※「ip address show」の省略形です
<実行結果>
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
altname enp0s3
inet xxx.xxx.x.xxx/xx brd xxx.xxx.x.xxx scope global ens3
valid_lft forever preferred_lft forever
3: ens4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
altname enp0s4
inet 192.168.0.1/24 brd 192.168.0.255 scope global ens4
valid_lft forever preferred_lft forever
inet6 xxxx::xxxx:xxxx:xxxx:xxxx/64 scope link
valid_lft forever preferred_lft forever
4: ens5: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
altname enp0s5
さくらVPSの場合、「ens3」がインターネットに繋がっています。
したがって、「ens3」を無効にすればOK。
2、「ens3」を無効にする方法
下記コマンドを実行します。
sudo ip l set ens3 down
これだけで無効にできます。
リロードや再起動等をする必要はありません。
「ip a」で「ens3」が無効になっていることを確認してください。
3、「ens3」を有効する方法
下記コマンドを実行します。
sudo ip l set ens3 up
「ens3」を指定して「up」にするだけです。
--
コントロールパネルで根本からインターネットを切断することもできますが、
その場合は一度シャットダウンする必要があるので効率が悪い。
ただまぁ確実ではあるのでお好みで。
インターネットから切断するとあらゆるハッキング攻撃が無効になるため、
サーバーの負荷がかなり減り、かつ安全になります。
ローカルネットワーク内サーバーはできるだけ無効にしていきたい。