やや上級 Java エンジニアが知るべき Linux ネットワークセキュリティ：Firewall、ポート制御、SSL

はじめに

Javaでサーバーサイドアプリケーションを開発していると、「アプリは動くが、ネットワークまわりのセキュリティが曖昧」というケースは珍しくありません。
本記事では、Linux環境でJavaアプリを安全に稼働させるためのネットワークセキュリティ対策を、実践的なコマンド例とコードを交えて解説します。

1. Linuxにおけるネットワークセキュリティの基本構造

Linuxでは、主に以下の3層で通信の安全性を確保します。

特に、FirewallとSSL/TLSは、LinuxとJavaの両方で理解しておくべき要素です。

2. Firewallによる通信制御（iptables / firewalld）

2.1 現在の設定確認

sudo firewall-cmd --list-all
# または
sudo iptables -L -n -v

2.2 特定ポートを開放する

たとえば、JavaのWebアプリが8080ポートで待機している場合

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

2.3 特定IPのみアクセス許可

sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 8080 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 8080 -j DROP

ポイント
Javaアプリが複数のインターフェースを持つサーバ上で動作している場合、bindAddressを明示的に指定することで、公開範囲を限定できます。

ServerSocket server = new ServerSocket(8080, 50, InetAddress.getByName("192.168.1.10"));

3. ポートスキャン対策とログ監視

3.1 nmapでテスト

外部から開放ポートを確認するには

nmap -p 1-65535 your-server-ip

3.2 fail2banによる不正アクセス防止

sudo apt install fail2ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

SSHやHTTPなどへの過剰アクセスを自動でブロックします。

4. JavaアプリでのSSL/TLS対応

4.1 keystoreの作成

keytool -genkeypair -alias myserver -keyalg RSA -keysize 2048 \
-keystore keystore.jks -validity 365

4.2 SSL対応サーバソケット

import javax.net.ssl.*;
import java.io.*;
import java.security.KeyStore;

public class SecureServer {
    public static void main(String[] args) throws Exception {
        char[] pass = "password".toCharArray();

        KeyStore ks = KeyStore.getInstance("JKS");
        ks.load(new FileInputStream("keystore.jks"), pass);

        KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
        kmf.init(ks, pass);

        SSLContext sc = SSLContext.getInstance("TLS");
        sc.init(kmf.getKeyManagers(), null, null);

        SSLServerSocketFactory ssf = sc.getServerSocketFactory();
        SSLServerSocket s = (SSLServerSocket) ssf.createServerSocket(8443);
        System.out.println("SSL server running on port 8443");

        while (true) {
            SSLSocket client = (SSLSocket) s.accept();
            BufferedWriter out = new BufferedWriter(new OutputStreamWriter(client.getOutputStream()));
            out.write("Secure connection established\n");
            out.flush();
            client.close();
        }
    }
}

4.3 JavaからのHTTPS通信

URL url = new URL("https://example.com/api");
HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setRequestMethod("GET");
try (BufferedReader reader = new BufferedReader(new InputStreamReader(conn.getInputStream()))) {
    reader.lines().forEach(System.out::println);
}

5. 実運用でのセキュリティベストプラクティス

6. まとめ

Linux上でJavaアプリを運用する際のセキュリティは、OS・ネットワーク・アプリ層を一体で考えることが重要です。
Firewallで外部アクセスを最小化し、SSLで通信を暗号化し、Java側でポリシーを制御することで、堅牢な運用基盤を構築できます。