test os: centos5.7
iptables 위치 : 일반적으로 아래에 위치한다.
-rwxr-xr-x 1 root root 57376 Nov 2 2009 /sbin/iptables
3 가지 체인이 존재한다. INPUT, OUTPUT, FORWARD
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
INPUT: 들어가는 패킷이 통과하는 체인
OUTPUT: 나가는 모든 패킷이 통과하는 체인
FORWARD: 한 네트워크를 다른 네트워크와 연결하기 위해 iptables 방화벽을 사용해서 두 네트워크 간의 패킷이 방화벽을 통과해야 하는 경우
100.100.100.1 아이피에 대해 서버로 접근하지 못하도록 차단해 보자.
[root@sf2 ~]# iptables -A INPUT -s 100.100.100.1 -j DROP
[root@sf2 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 100.100.100.1 0.0.0.0/0
대표적으로 많이 사용되는 프로토콜: TCP, UDP, ICMP
telnet port 23을 차단해 보자. 아이피: 100.100.100.1 에서 접속한다.
iptables -A INPUT -s 100.100.100.1 -p tcp --destination-port 23 -j DROP
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 100.100.100.1 0.0.0.0/0 tcp dpt:23
대역을 차단해 보자.
iptables -A INPUT -s 100.100.101.0/24 -p tcp --destination-port 23 -j DROP
DROP tcp -- 100.100.101.0/24 0.0.0.0/0 tcp dpt:23
내부 랜은 eth0 으로 되어 있고, 외부 인터넷은 ppp0 로 연결 되어 있디고 할때
외부 인터넷 telnet 접속을 차단해 보자.
iptables -A INPUT -p tcp --destination-port 23 -i ppp0 -j DROP
-i : input interface
-o : output interface
chain 에서 먼저 등록된 룰이 적용이 된다.
따라서 허용 정책이 오고 그 다음 거부하는 정책이 와야 한다.
-A 옵션을 사용하면 chain 의 맨 아래쪽에 추가된다.
-I 옵션을 사용하면 원하는 위치에 추가할 수 있다.
-R 옵션을 사용하면 해당 위치의 룰은 삭제가 되고 추가되는 룰이 적용된다.
-D 룰을 삭제할때 사용한다.
-L 룰의 목록을 보여준다.
[root@sf1 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 100.100.100.1 anywhere tcp dpt:telnet
DROP tcp -- 100.100.101.0/24 anywhere tcp dpt:telnet
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
-F 룰 삭제를 한다.
[root@sf1 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
SYN 패킷은 주고 받을 준비가 되었다는것만 알려주는 기능을 한다.
SYN 패킷을 차단한다면 다른 컴퓨터가 내 컴퓨터의 서비스를 이용하지 못한다.
아래 처럼 하면 인터넷에서는 내 컴퓨터를 사용하지 못한다.
[root@sf1 ~]# iptables -A INPUT -i ppp0 -p tcp --syn -j DROP
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
그런데 웹서비스를 운영한다면 아래와 같이 한다.
80포트를 열어야 한다.
[root@sf1 ~]# iptables -A INPUT -i ppp0 -p tcp --syn --destination-port ! 80 -j DROP
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:!80 flags:0x17/0x02
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
FORWARD 체인의 정책을 ACCEPT 로 해보자
[root@sf1 ~]# iptables -P FORWARD ACCEPT
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:!80 flags:0x17/0x02
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
게시글 목록
| 번호 | 제목 |
|---|---|
| 12413 | |
| 12412 | |
| 12411 |
JavaScript
실시간 카운트 다운 시계 입니다.
|
| 12410 |
jQuery
jQuery, 이미지맵 마우스오버시 하이라이트 표시
|
| 12407 | |
| 12406 | |
| 12405 | |
| 12404 |
JavaScript
한번만 submit 되게 하기 입니다.
|
| 12403 |
JavaScript
영문자나 숫자만 입력 할 수 있게 하기 입니다.
|
| 12402 |
JavaScript
현재 페이지 이메일로 보내는 버튼 만들기 입니다.
|
| 12401 |
JavaScript
모바일웹에서 PC버전 링크
|
| 12400 |
JavaScript
특정 파일형태만 업로드 하기 입니다.
|
| 12399 |
JavaScript
입력 문자열 앞에 붙는 공백 제거하기 입니다.
|
| 12398 |
JavaScript
키보드 방향키로 창의 위치를 이동시키기 입니다.
|
| 12397 | |
| 12396 | |
| 12395 |
JavaScript
키보드 눌러 이동하는 단축키 사용하기 입니다.
|
| 12394 |
JavaScript
책장을 넘기는 것같은 이미지 슬라이드 쇼 입니다.
|
| 12393 |
JavaScript
마우스를 대면 링크 이미지들을 보여주기 입니다.
|
| 12392 |
PHP
pushbullet 푸시 발송
|
| 12391 |
MySQL
같은 컬럼의 행들을 한번에 UPDATE 하기
|
| 12390 |
JavaScript
이미지들을 보여주는 풀다운 콤보메뉴 입니다.
|
| 12389 |
JavaScript
부드럽게 오버랩되는 이미지 슬라이드 쇼 입니다.
|
| 12388 |
JavaScript
끊김없이 연속적으로 스크롤 되는 이미지 스크롤러 입니다.
|
| 12387 |
PHP
php 주요 정리 입니다.
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기