説明
INPUT、OUTPUT、FORWARD と呼ばれる組み込みチェーンを含む netfilter テーブルがフィルター テーブルです。
フィルター テーブルは netfilter と iptables のデフォルト テーブルであり、送信元、宛先、プロトコル、ポート、状態などに基づいてパケットをフィルターするために使用されます。フィルター テーブルには、netfilter フックに対応する 3 つの組み込みチェーンがあります。それらを引き起こすもの:
INPUT: このチェーンは、ローカル システム宛ての受信パケットを処理するために使用されます。パケットは、このチェーンに到達する前に PREROUTING チェーンとルーティング決定を通過する必要があります。
出力: このチェーンは、ローカル システムから発信される送信パケットを処理するために使用されます。パケットは、このチェーンに到達する前にルーティング決定を通過する必要があります。
FORWARD: このチェーンは、ローカル システムから発信されたパケットでも、ローカル システム宛てのパケットでもないが、システム経由でルーティングされるパケットを処理するために使用されます。パケットは、このチェーンに到達する前に、PREROUTING チェーンと POSTROUTING チェーン、およびルーティング決定を通過する必要があります。
フィルター テーブルにはユーザー定義のチェーンも含めることができ、iptables コマンドの -N オプションを使用して作成できます。ユーザー定義のチェーンを使用すると、ルールを整理し、ファイアウォールの管理を簡素化できます。
ルールは、iptables コマンドの -A オプションを使用してフィルタ テーブル内の任意のチェーンに追加でき、パケットがルールに一致した場合に実行するターゲット アクションを指定できます。ターゲットは次のいずれかになります。
ACCEPT: このターゲットにより、パケットはチェーンを通過して次のネットフィルター フックに進むことができます。
DROP: このターゲットはパケットをドロップし、その処理を停止します。
REJECT: このターゲットはパケットをドロップし、送信者にエラー メッセージを送り返します。
LOG: このターゲットはパケット情報をカーネル ログに記録し、チェーン内の次のルールに進みます。
RETURN: このターゲットは、現在のチェーンから呼び出し側チェーンに戻ります。呼び出し側チェーンがない場合はデフォルト ポリシーに戻ります。
ユーザー定義のチェーン名: このターゲットはユーザー定義のチェーンにジャンプし、最終ターゲット (ACCEPT、DROP、REJECT、または RETURN) に到達するか、チェーンの終わりに到達するまで、そのルールを実行します。
参考文献:
Iptables と Netfilter アーキテクチャの詳細
Iptables チュートリアル 1.2.2
Iptables ファイアウォール ルールを一覧表示および削除する方法

説明
ISC DHCPD 構成の不明クライアント ステートメントは、構成内に対応するホスト セクションを持つノードがアドレス プールを使用できるかどうかを指定するために使用されます。ホスト セクションは、MAC アドレスまたはその他の識別子に基づいて特定のクライアントの静的 IP アドレスを定義する宣言です。
不明なクライアントとは、ホスト セクションを持たないクライアントです。不明なクライアント ステートメントは、許可、拒否、または無視のいずれかにすることができ、プール、サブネット、または共有ネットワークに適用できます。たとえば、次の設定では、未知のクライアントが 192.168.1.100 から 192.168.1.100 までのアドレスのプールを使用することを許可します。
192.168.1.200 ですが、192.168.1.201 から 192.168.1.254 までのアドレス プールの使用を拒否します。
サブネット 192.168.1.0 ネットマスク 255.255.255.0 { プール { 範囲 192.168.1.100 192.168.1.200; 不明なクライアントを許可します。} プール { 範囲 192.168.1.201 192.168.1.254; 未知のクライアントを拒否します。参照:
ISC DHCP 4.4 マニュアル ページ - dhcpd.conf: dhcpd.conf ファイルの設定方法に関する ISC DHCPD の公式ドキュメント。unknown-clients ステートメントの説明と例が含まれます。
Ubuntu 20.04 で DHCP サーバーを構成する方法 | DigitalOcean: Ubuntu 20.04 で DHCP サーバーを構成する方法に関する DigitalOcean のチュートリアル。これには、unknown-clients ステートメントと host セクションの使用が含まれます。

説明
fastcgi_pass ディレクティブは、Nginx の FastCGI アプリケーションへのリクエストをプロキシするために使用されます。FastCGI サーバーのアドレス、または FastCGI 要求を受け入れる Unix ドメイン ソケットのパスを指定します。例えば：
location ~ \.php$ { fastcgi_params を含めます; fastcgi_pass 127.0.0.1:9000; この設定は、.php で終わるリクエストを 127.0.0.1:9000 でリッスンする FastCGI サーバーに渡します。
他のオプションは、Nginx では有効なディレクティブではありません。fastcgi_proxy、proxy_fastcgi、proxy_fastcgi_pass、または fastcgi_forward ディレクティブはありません。proxy_pass ディレクティブは、FastCGI アプリケーションではなく、HTTP サーバーにリクエストをプロキシするために使用されます。
参考文献:
モジュールngx_http_fastcgi_module - nginx
FastCGI の例 | NGINX
Nginx での FastCGI プロキシの理解と実装

説明/参照: https://httpd.apache.org/docs/2.4/howto/auth.html

説明
通常、Sieve フィルターは、電子メールがメール配信エージェント (MDA) またはローカル配信エージェント (LDA) によってメールボックスに配信されるときに電子メールに適用されます。Sieve フィルターは、受信メールに対してフォルダーへの分類、ラベルの割り当て、転送、拒否、破棄などのさまざまなアクションを実行できるスクリプトです。Sieve フィルターはサーバー側で実行され、メール ユーザー エージェント (MUA) やメール アクセス プロトコルから独立しています。これは、電子メール フィルタリングがさまざまな電子メール クライアントやデバイス間で一貫していることを意味します。
電子メールが SMTP サーバーによって中継される場合、SMTP スマートホストによって受信される場合、MUA によって最初のサーバーに送信される場合、または MUA によって取得される場合、Sieve フィルターは適用されません。これらは電子メール配信プロセスのさまざまな段階ですが、メールボックスへの電子メールの最終配信には関与しません。
参考文献:
LPIC-2 試験 202 目標、目標 205.4: dovecot サーバーの管理
ふるいフィルター（高度なカスタムフィルター） | プロトン
開始 - Sieve.Info
ふるいフィルタリングとは何ですか? - ナレッジベース - ペアネットワーク