|
|
|
|
|
|
|
| 이름 : 호석 (121.♡.39.7) |
|
| 날짜 : 2010-04-09 14:40:35 |
|
| 제목 : iptables 를 이용한 아이피,포트 차단 |
|
웹서버을 운영 하면서 외부 어떤 IP 로 인하여 시스템에 문제가 발생 할때 해당 IP 가 접근 하지 못하
도록 설정 할수 있다.
iptables -A INPUT -s 호스트IP -p tcp --dport 포트번호 -j DROP
iptables -A INPUT -s 195.xxx.xxx.xx -p tcp --dport 80 -j DROP
iptables -A INPUT -s 85.xx.xxx.xx -p tcp --dport 80 -j DROP
iptables -A INPUT -s 74.x.xx.0/24 -p tcp --dport 80 -j DROP
iptables -A INPUT -s 61.xxx.xxx.0/24 -p tcp --dport 80 -j DROP
iptable 등록 확인
#iptables -L
iptable 초기화
#iptables -F
iptable 등록 하는 것은 휘발성 이기 때문에 시스템 재부팅 후에 다 설정 해야 한다.
스크립트을 만들수도 있고 /etc/rc.local 파일에 해당 테이플 정보를 입력 한다.
[출처] iptable 이용 하여 포트별 IP 차단|작성자 난아직30대
| |
|
|
