안녕하세요 이두희입니다.
열려 있는 port를 모두 막고 싶을땐 어떻게 해야하죠..
/etc/services에 열려있는 것을 주석처리 해주면 되는 것으로 알고 있습니다.
하지만 그렇게 하기엔 넘 노가다 같고 ipchains 나 iptable를 이용해서
telnet, ftp를 제외한 port를 모두 막는 법을 알고 싶습니다.
감사합니다.
기본 정책을 DROP 으로 두고 필요한 포트만 허용하면 됩니다. iptables -P INPUT DROP 을 설정한 뒤, 기존 연결과 loopback 을 허용하고, telnet 과 ftp 포트만 ACCEPT 로 넣는 방식입니다. 원격에서 작업 중이라면 순서를 잘못 바꾸면 접속이 끊기니 콘솔을 준비하고 적용하세요.