1. 서버1 의 문제
레드헷8.0 을 설치하였는데 iptable을 아무리 설정해도 nmap으로
포트 조사를 하면 열려있는 포트가 똑같습니다.
2. 서버2의 문제
레드헷 7.3 설치했는데 ipchains 와 iptables 두개가 설치되어서 ntsysv 에서
ipchains 를 지우구 iptables만 선택 했는데 lokkit으로 설정을 하면 여전히
/etc/sysconfig/ 밑에 ipchains 로 저장이 됩니다.
아무래두 rpm 설치에 있어서 ipchains 와 lokkit 이 의존성으로 묶여 있는것
같습니다.
또한 위 1번 문제처럼 방화벽 설정했음에도 여전히 돌아가고 있는 데몬의 종류에
따라 포트가 열림..
무엇이 문제일까요 초보인 저로서는 여러 문서들을 봐도 해결이 안나 이렇게 올립니다.
iptables 를 설정해도 열려 보이는 포트는 실제로 서비스가 떠 있고 INPUT 규칙이 허용하는 것이라, 규칙에서 막지 않으면 nmap 에도 열려 보입니다.
RH 7.3 에서 ipchains 와 iptables 가 같이 돌면 충돌하니, ipchains 패키지를 지우고 lokkit 설정도 iptables 로 맞추세요. 필요 없는 서비스는 서비스 자체를 꺼야 합니다.