작성일 : 08-04-25 12:48
|
글쓴이 :
관리자
조회 : 10,117
|
웹서버을 운영 하면서 외부 어떤 IP 로 인하여 시스템에 문제가 발생 할때 해당 IP 가 접근 하지 못하
도록 설정 할수 있다.
iptables -A INPUT -s 호스트IP -p tcp --dport 포트번호 -j DROP
iptables -A INPUT -s 195.xxx.xxx.xx -p tcp --dport 80 -j DROP
iptables -A INPUT -s 85.xx.xxx.xx -p tcp --dport 80 -j DROP
iptables -A INPUT -s 74.x.xx.0/24 -p tcp --dport 80 -j DROP
iptables -A INPUT -s 61.xxx.xxx.0/24 -p tcp --dport 80 -j DROP
iptable 등록 확인
#iptables -L
iptable 초기화
#iptables -F
iptable 등록 하는 것은 휘발성 이기 때문에 시스템 재부팅 후에 다 설정 해야 한다.
스크립트을 만들수도 있고 /etc/rc.local 파일에 해당 테이플 정보를 입력 한다.
|
|
