: 안녕하세요 이두희입니다.
: 열려 있는 port를 모두 막고 싶을땐 어떻게 해야하죠..
: /etc/services에 열려있는 것을 주석처리 해주면 되는 것으로 알고 있습니다.
: 하지만 그렇게 하기엔 넘 노가다 같고 ipchains 나 iptable를 이용해서
: telnet, ftp를 제외한 port를 모두 막는 법을 알고 싶습니다.
:
: 감사합니다.
이렇게 글을 남기면 아무도 답변을 해주지 않을 것 같은데요. "ㅡㅡ.
자세하게 좀 문의를 하시지.. 이러면 답변 아무도 안해줄꺼예요.
/etc/services에서 #주석처리 한다고 해서 해당 포트가 막히는 것이 아
닙니다. 사용하시는 버젼이 6.2라면 /etc/inetd.conf에서 해당 포트를
주석을 처리해야 되구요. 7.x대라면 /etc/xinetd.d/안에 해당 서비스에
disable = yes 라고 해줘야 됩니다.
그리고 나서 inetd를 restart 또는 xinetd를 restart 시켜야겠죠.
해당 포트가 열여있는지에 대한 확인은
netstat -an | grep LISTEN으로 하세요.
열여있는 포트가 나올 것입니다.
그리고 이건. ipchains 나 iptable를 이용해서 telnet, ftp를 제외한 port를 모두 막는 법을 알고 싶
습니다. 꼭 검색을 해보신후에 하나하나 물어보시길..
거의 서울에서 김서방 찾기입니다.
그 만큼 방대하다는 거져..
문서는 kldp.org에서 찾으시면 되실 것 같네요.
수거하세요.