test os: centos5.7
iptables 위치 : 일반적으로 아래에 위치한다.
-rwxr-xr-x 1 root root 57376 Nov 2 2009 /sbin/iptables
3 가지 체인이 존재한다. INPUT, OUTPUT, FORWARD
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
INPUT: 들어가는 패킷이 통과하는 체인
OUTPUT: 나가는 모든 패킷이 통과하는 체인
FORWARD: 한 네트워크를 다른 네트워크와 연결하기 위해 iptables 방화벽을 사용해서 두 네트워크 간의 패킷이 방화벽을 통과해야 하는 경우
100.100.100.1 아이피에 대해 서버로 접근하지 못하도록 차단해 보자.
[root@sf2 ~]# iptables -A INPUT -s 100.100.100.1 -j DROP
[root@sf2 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 100.100.100.1 0.0.0.0/0
대표적으로 많이 사용되는 프로토콜: TCP, UDP, ICMP
telnet port 23을 차단해 보자. 아이피: 100.100.100.1 에서 접속한다.
iptables -A INPUT -s 100.100.100.1 -p tcp --destination-port 23 -j DROP
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 100.100.100.1 0.0.0.0/0 tcp dpt:23
대역을 차단해 보자.
iptables -A INPUT -s 100.100.101.0/24 -p tcp --destination-port 23 -j DROP
DROP tcp -- 100.100.101.0/24 0.0.0.0/0 tcp dpt:23
내부 랜은 eth0 으로 되어 있고, 외부 인터넷은 ppp0 로 연결 되어 있디고 할때
외부 인터넷 telnet 접속을 차단해 보자.
iptables -A INPUT -p tcp --destination-port 23 -i ppp0 -j DROP
-i : input interface
-o : output interface
chain 에서 먼저 등록된 룰이 적용이 된다.
따라서 허용 정책이 오고 그 다음 거부하는 정책이 와야 한다.
-A 옵션을 사용하면 chain 의 맨 아래쪽에 추가된다.
-I 옵션을 사용하면 원하는 위치에 추가할 수 있다.
-R 옵션을 사용하면 해당 위치의 룰은 삭제가 되고 추가되는 룰이 적용된다.
-D 룰을 삭제할때 사용한다.
-L 룰의 목록을 보여준다.
[root@sf1 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 100.100.100.1 anywhere tcp dpt:telnet
DROP tcp -- 100.100.101.0/24 anywhere tcp dpt:telnet
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
-F 룰 삭제를 한다.
[root@sf1 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
SYN 패킷은 주고 받을 준비가 되었다는것만 알려주는 기능을 한다.
SYN 패킷을 차단한다면 다른 컴퓨터가 내 컴퓨터의 서비스를 이용하지 못한다.
아래 처럼 하면 인터넷에서는 내 컴퓨터를 사용하지 못한다.
[root@sf1 ~]# iptables -A INPUT -i ppp0 -p tcp --syn -j DROP
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
그런데 웹서비스를 운영한다면 아래와 같이 한다.
80포트를 열어야 한다.
[root@sf1 ~]# iptables -A INPUT -i ppp0 -p tcp --syn --destination-port ! 80 -j DROP
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:!80 flags:0x17/0x02
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
FORWARD 체인의 정책을 ACCEPT 로 해보자
[root@sf1 ~]# iptables -P FORWARD ACCEPT
[root@sf1 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:!80 flags:0x17/0x02
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
게시글 목록
| 번호 | 제목 |
|---|---|
| 12307 |
JavaScript
테이블 각 row 마우스오버시 색깔바꾸기 입니다.
|
| 12306 |
JavaScript
png 24비트 투명처리하기 입니다.
|
| 12305 |
JavaScript
full-down메뉴 자바스크립트 입니다.
|
| 12304 |
JavaScript
iframe사용시 높이 자동 조정하기 입니다.
|
| 12303 |
JavaScript
계산기
|
| 12302 |
JavaScript
숫자를 한글로 변환하기 입니다.
|
| 12301 |
JavaScript
아이프레임 자동으로 늘어나는 자바 스크립트 입니다.
|
| 12300 |
JavaScript
끊기지 않는 배너 롤링 입니다.
|
| 12299 |
기타
랜섬에 당한 화일 복구
|
| 12298 |
JavaScript
id값 변수명으로 치환 예제 자바스크립트 입니다.
|
| 12297 |
JavaScript
상태바의 링크 주소 감추기 입니다.
|
| 12296 |
JavaScript
가짜 카운터 달기 입니다.
|
| 12295 |
JavaScript
홈에 머문시간을 제목표시줄과 상태바에 실시간으로 알려주기 입니다.
|
| 12294 |
JavaScript
prompt 와 alert 응용 자바스크립트 예제 입니다.
|
| 12293 |
JavaScript
prompt 와 alert 간단한 자바스크립트 예제 입니다.
|
| 12292 |
jQuery
간단한 탭 제이쿼리
|
| 12291 |
jQuery
간단한 셀렉트 드롭다운 제이쿼리
|
| 12290 |
JavaScript
문서내 이미지갯수 출력하기 입니다.
|
| 12289 |
JavaScript
내용 복사해서 붙어넣기 하면 출처 따라오는 자바스크립트입니다.
|
| 12288 |
JavaScript
팝업창 지정한 시간대에 예약 열기 입니다.
|
| 12287 |
JavaScript
접속때마다 음악 다르게 나오기 입니다.
|
| 12286 |
JavaScript
자동 스크롤 메뉴 관련 입니다.
|
| 12285 |
JavaScript
이 브라우저로 몇페이지나 보았나 확인하기 입니다.
|
| 12284 |
JavaScript
사용자 브라우저의 펄러그인 목록 출력하기 입니다.
|
| 12283 |
JavaScript
상태표시줄 제어 + 간단한 복사 제어 하기 입니다.
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기