portsentry를 설치했는데요...
스캐닝을 당하면 #ipchains -I input -s 스캔한IP주소
이런 명령을 실행을 하는데,
이게 뭐하는거죠?? 처음엔 위에처럼 하면 스캔한 IP로의 모든접속이 막히는건줄 알았는데.
.그렇지도 않더라구요.. 다른데서 연습으로 스캔하고 텔넷으로 접속했는데 잘되더군요..
ipchains가 뭐하는거죠??
아! 그리고 iptable도 같이 좀 가르쳐 주세요~
ipchains 는 리눅스 2.2 커널의 패킷 필터링 도구이고, iptables 는 2.4 커널에서 쓰는 후계 도구입니다. portsentry 가 ipchains 로 막는 것은 해당 IP 에서 들어오는 패킷을 차단하는 규칙을 추가하는 것입니다. 연습으로 스캔한 뒤 텔넷이 되는 것은 규칙이 바로 적용되지 않았거나 다른 경로로 들어왔기 때문일 수 있습니다.