적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 안녕하세요
: 이상한 문제가 발생해서 질문 올립니다
: 다름이 아니고
: 제 서버에 알짜 6.2를 깔았는데 외부에서 제서버로 telnet, ftp로 들어오려고  
: 하면  login화면이 뜨지를 않습니다
: 그런데 제서버에서 외부로 telnet, ftp가 잘 나갑니다
: (참고로 지금 바로 깔았고 내부적으로 설정파일을 아무것도 바꾼것이 없읍니다)
: lan 선도 바꾸어 보았고 , 서버 ip도 바꾸어 보았는데 똑 같습니다
: 
: 고수님들의 조언
: 
: --
: 말룡 아빠
 답변:
 그건 알짜6.2에서 자체적으로 실행되는 firewall떄문입니다.
 일단,아래와같이해보세여
 # ipchains -L
 이렇게해보시면... 알 수 있을겁니다.
 ipchains 규칙을 보시면 아시겠지만, 자신의 공인IP네트워크와
사설IP네트워크를 제외한 모든 IP는 접속을 못하도록하게되어있습니다.
 그러니..당연 외부에서 접속은 안되겠져.
 부팅시마다 알짜방화벽스크립트가 실행되는데..
이 스크립트가 실행되지않도록하려면
 # ntsysv 해서 alzzafw를 꺼주시면 됩니다.
 그럼..내부에서 그리고, 외부에서도 텔넷이나 기타등등의 서비스포트로
접속이 잘 됩니다.
 문제는 이걸 꺼주시면... 해커들이 가만히 안있겠죠??
 솔직히 일반적으로 공개된 배포판들이 보안이 좀 허술한것같습니다.
 자기가 직접 ipchains로 스크립트를 짜주지않으면요.
 하지만,알짜에는 강력한 방화벽스크립트가 실행되서....
 안심되더군여.
 알짜6.2에 들어있는 방화벽에 자신이 좀 더 신경써서 방화벽스크립트를
 멋지게 만들고, portsentry나 기타 등등의 해킹방어유틸로 신경써주면
 안심해도 될겁니다.
 만약, 알짜 firewall을 켜놓으면서 외부에서 텔넷으로 접속하게 만들려면...
 알짜 방화벽 스크립트를 좀 뜯어고치시면 됩니다.
 여담이지만..
 콘솔에서 작업해야되는 ipchains명령이 귀찮으시고 어려우시다면
 레뎃7.0에는 GUI방식의 ipchains방화벽이 들어있습니다.
 그래픽환경으로 설정하니..설정하기도 쉽더군여.
 레뎃7.0시디에서 살짝 이 gui방식의 ipchains 패키쥐를 빼와서 설치하세여.
 그럼..도움이 되셨길~