---
title: "4-1-2　firewalld遮断（RHEL 7/CentOS 7/MIRACLE LINUX 8, 9）"
canonical: "https://manual.shadan-kun.com/space/KSK2INST/13697267/4-1-2%E3%80%80firewalld%E9%81%AE%E6%96%AD%EF%BC%88RHEL%207%2FCentOS%207%2FMIRACLE%20LINUX%208%2C%209%EF%BC%89"
format: markdown
---
本手順は次の環境でfirewalld遮断を使用する場合に実施ください。

|  |
| --- |
| ・RHEL 7 / CentOS 7  
・MIRACLE LINUX 8 / MIRACLE LINUX 9 |


> ⚠️ **firewalld遮断の制限事項**
> ⚠️ 
> ⚠️ - WebアプリケーションでKeep-Aliveが有効の場合、複数リクエストが1コネクションで処理されます。firewalldではコネクション内の通信を許可するルールが攻撃遮断くんの遮断ルールより優先されます。この動作により遮断処理が遅延する場合があるため、iptables遮断方式のご利用を推奨いたします。


#### **STEP1　firewall-drop.shをリネーム**

対話式インストールの場合は、firewalld用の「firewall-drop-firewalld.sh」をダウンロードして「firewall-drop.sh」にリネームします。

```
# cd /var/shadan-kun/active-response/bin/
# mv firewall-drop.sh firewall-drop.sh_bak
# cp firewall-drop-firewalld.sh firewall-drop.sh
```

> ✅ **補足**
> ✅ 
> ✅ - 本手順はパッケージインストールの場合は不要です。


#### **STEP2　エージェントプログラムの再起動**

```
# /var/shadan-kun/bin/ossec-control restart
```