적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 
: 안녕하세요...
: 
: netstat -na 로 현재의 연결을 확인한후
: 특정 ip에서 연결된 컨넥션을 끊을 수
: 있는 방법좀 가르쳐주세요...
: 
: 감사합니다.
 수동으로 ip를 확인하고 그 ip로부터의 모든
연결을 끊는 방법중 가장 간단한 것은 
 #route add -host [target_ip] reject
 입니다.
 이렇게 하면 일단 연결은 되지 않습니다.
 적용된 routing 테이블에서 앞서의 명령으로 추가된
ip를 없애려면 
 #route del -host [target_ip] reject
 하시면 됩니다.
 특정 아이피로 부터 특정 포트로의 연결을 죽이는
스크립트를 다음과 같이 만들어 보았습니다.
충분한 테스트를 통한 것이 아니므로 더 좋은 의견이 있으면 
가르침을 부탁드립니다.
 --------------- cut here --------------------
#!/bin/sh
function succ {
        echo -n "["
        echo -en "�33[1;32m"
        echo -n "성공"
        echo -en "�33[0;39m"
        echo "]"
}
 function fail {
        echo -n "["
        echo -en "�33[1;31m"
        echo -n "실패"
        echo -en "�33[0;39m"
        echo "]"
        exit 0;
}
 function fail_msg {
        echo -n "["
        echo -en "�33[1;31m"
        echo -n "$1"
        echo -en "�33[0;39m"
        echo "]"
        exit 0;
}
 function print_usage {
        echo -en "�33[1;36m"
        echo "+------------------------------------------------------------------------- "
        echo -n "|"
        echo -en "�33[1;31m"  
        echo -e "  사용법: 	 ${1}"
        echo -en "�33[1;36m"
        echo "+------------------------------------------------------------------------- "
        echo -en "�33[0;39m"
        exit 1
}
 THIS_UID=`id -u`
if [ $THIS_UID -ne 0 ]; then
        fail_msg "root 만이 이 스크립트를 실행할 수 있습니다."
fi
 if [ $# != 2 ]; then
        print_usage "$0 remote_ip local_port"
fi
 remote_ip=$1
local_port=$2
 PID_TO_KILL=`netstat -ntp | awk &#039;{print $5,$7}&#039; | grep $remote_ip | grep -v ":$local_port" | awk &#039;{print $2}&#039; | cut -d&#039;/&#039; -f1`
 for proc in $PID_TO_KILL
do
        ISPROC=`echo $proc | grep -c "^[0-9]{1,}$"`
        if [ $ISPROC -eq 1 ]; then
                ISYN="FOO"
                while [ "$ISYN" != "OK" ]; do
                echo -n "+ 프로세스 ${proc}을 죽일까요? (Y/n) "
                read ANS
                ISYN=`echo $ANS | perl -pi -e "s/[Y|y|N|n]/OK/g"`
                done
                 case "$ANS" in
                        Y|y)
                                echo -n "       - PID:${proc} 죽이기 ........ "
                                kill -9 $proc && succ || fail
                                ;;
                        N|n)
                                ;;
                esac
        fi
done--외로워라 이네몸은 뉘와함께 놀아날꼬.