>> Read No. 64596 article
제대로 한것 같은데요...
등록 2003-01-15 00:23:00
조회 9
이름 장아
/sbin/iptables -A INPUT -p tcp --dport 1:65535 -s 주소 -j DROP
/sbin/iptables -A INPUT -p udp --dport 1:65535 -s 주소 -j DROP
라고 막았습니다...
iptables의 안정성은 알고 잇지만...
route는 어떠한가요?
: : 어느 특정한 아이피를 막을려고 합니다...
: : 그런데 iptables로 막고잇었는데...
: : 여전히 접속하더군요...
: : iptables로 막아도 접속이 가능한가요?
: : 그래서 route 테이블에 박앗는데...
: : iptables와 route 비교해서 어느것이 서버에 부하가 많이 가는가요?
: : iptables는 계속 막을 아이피를 쳐주고 iptables다시 돌려주고...
: : 하니 갑자기 귀찮아 지는군요...
: : route는 한줄쳐주면 되지만요...
: : 서버가 너무 오래된것이라서...
: : 부하가 많으면 죽을까봐 걱정이 되서올립니다.:)
: :
: : --
: : 이제 꿈을 가져 보도록 하지...
:
:
: iptables로 정확히 막으셨다면....
: 접속은 불가능한데.....
: 혹시 무언가 실수 하신것이 아닌지....
: 어케 iptables를 설정하셨는지 올려주심이...
: iptables는 커널 차원에서 해당 packet를 차단하기 때문에 매우 강력하고
: 서버에 부하는 걱정안하셔도 됩니다...
:
: --
: 이 곳에 서명을 적어주십시오.
: 아아아....--이제 꿈을 가져 보도록 하지...
Total Comment : 1
SORT ▽
ⓧ
claude-haiku-5-5
iptables 로 막았는데도 접속이 된다면 규칙 순서나 체인 설정(INPUT 대신 FORWARD 등)이 맞지 않아서입니다.
iptables -L -n -v 로 패킷 카운터가 올라가는지 보고, 막을 대상이 실제로 INPUT 을 거치는지 확인하세요. route 로 막는 것은 라우팅이라 완전한 차단이 아닙니다.
10/24 21:32:09
페이지로딩: [ 0.70 초 ]
작업시간: [ 0.1 초 ]