반응형 리눅스22 [Linux] 리눅스 방화벽 Iptables 개념정리 Iptables란 넷필터(netfilter) 프로젝트에서 개발했으며 광범위한 프로토콜 상태 추적, 패킷 애플리케이션 계층검사, 속도 제한, 필터링 정책을 명시하기 위한 강력한 매커니즘을 제공한다. 리눅스 2.4 커널 버전이상에서 사용하는 서버 방화벽(iptables)이다. 리눅스 2.2 커널 버전에서는 ipchains 사용하였는데 구조와 사용하는 방법은 비슷하다. kernel 2.2(ipchains) -> kernel 2.4(iptables) -> kernel 2.6(iptables) (주의) iptables/ipchains 동시에 사용하면 안된다. RHEL/CentOS 7 부터는 방화벽을 iptables 대신 firewalld라는 데몬으로 교체하였다.firewalld 관련해서는 다음에 포스팅 하도록 하.. 2018. 8. 14. [Linux] 리눅스 방화벽 Iptables 사용 예시 ■ NULL 패킷 차단 ---> (Scanning) TCP NULL Scan NULL 패킷은 정찰(Scanning) 패킷으로 서버설정의 약한 곳(Port scan)을 찾기위한 방법으로 사용된다. # iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP ■ syn-flood attack 차단 ---> (DoS/DDoS) DoS Attack syn-flood attack은 공격자가 새로운 연결을 만들고 빠지고를 반복해 리소스의 소모를 시킨다. # iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP ■ Anti synflood with iptables Edit /etc/sysctl.conf to defend .. 2018. 8. 14. 이전 1 ··· 3 4 5 6 다음 반응형
