테크노 컴퓨터

[원격요청] . [회원자료실] [EDIT]     [Win98] [Win2000] [Win7] [win10] [WinServer] [Linux] [A/S자료] [Driver] [UTIL] [복제기] [TC]

__Today: __
Your ip : 3.145.130.31
회원아이디 
패스워드
  컴퓨터
  모니터
  잉크/토너-소모품
  컴퓨터본체부품
  스케너
  프린터
  컴퓨터소모품
  네트워크
  소프트웨어

전화 : 062-224-6450
팩스 : 062-227-6450

  테크노컴퓨터

[ 자료실 ]
광고성 글이나 불법자료 업로드를 금합니다.

Re: iptable 문서
아이디 : jgheo     이름 : 관리자     번호 : 59.2     조회 : 87721
업로드 : 2004-07-13 22:26:07

#!/bin/sh

# 모듈을 올린다.
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_mangle

# 우선 모든 Rule을 정리한다.
/sbin/iptables -F
/sbin/iptables -A INPUT -m state --state RELATED -j ACCEPT

# localhost에서의 traffic을 받아들인다.
/sbin/iptables -A INPUT -i lo -j ACCEPT

# 특정 ip에서의 연결을 모두받아들인다. 예를 들어 자기 집 컴퓨터
/sbin/iptables -A INPUT -s 192.168.1.1 -j ACCEPT

# 특정 포트로부터 연결을 받아들인다. udp도 할 수 있다.
/sbin/iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --destination-port 20 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --destination-port 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --destination-port 80 -j ACCEPT
# x manager port 6000
/sbin/iptables -A INPUT -p tcp --destination-port 6000 -j ACCEPT

# 확립된 연결에 대한 Packet을 받아들인다.
/sbin/iptables -A INPUT -i eth0 -p tcp ! --syn -j ACCEPT

# 인증 연결을 거부한다(그렇지 않을 경우 메일서버가 오랫동안 타임아웃 상태가 될 것이다.)
/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 113 -j REJECT

# echo나 목적지에 도착 못하거나 시간 초과된 icmp packet들을 받아들인다.
/sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 0 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 3 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 11 -j ACCEPT

# 다음으로 각각에 대한 정책을 세운다.
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT

## 1~30000번 포트를 드롭한다. (위에서 열어둔 20~22,80은 열려짐) --dport는 destination port
## 다 드롭할 수도 있는데 그렇게 하면 netstat, iptables -L 로 상태보기를 할 때 오랫동안 멈춰있슴.
/sbin/iptables -A INPUT -p tcp --dport 1:30000 -j DROP
## 핑 드롭
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

윗글 : 2004-07-13 22:21:18, 59번의 관련글 바로보기 Re: iptable 문서
밑글 : 2004-06-07 23:25:44, 58번 글 바로보기 fedora 2.0 설치
  From:211.194.15.233 / Absolute number:105
홈쓰기관련글전달수정삭제목록
 
번호 제목 첨부파일 크기 전송 이름 업로드
72 2020-11-06 09:48:34, 72번 글 바로보기 fortigate 암호 새로 넣기     0 관리자 11-06
71 2015-05-16 15:39:49, 71번 글 바로보기 linux 시간 설정     0 관리자 05-16
70 2007-09-06 10:06:14, 70번 글 바로보기, 첨부파일(vsftp.txt, 9,151Byte)이 있습니다. ftp??? 다운로드 : vsftp.txt (9,151Byte) vsftp.txt 8KB 11040 관리자 09-06
69 2007-04-07 11:08:32, 69번 글 바로보기 사설 ip 대역- 범위     0 관리자 04-07
60 2004-06-14 12:39:06, 60번 글 바로보기 메일설정 설명     0 관리자 06-14
60번의 관련글 2004-06-14 12:43:40, 60번의 관련글 바로보기 Re: 메일설정 설명     0 관리자 06-14
59 2004-06-10 19:23:14, 59번 글 바로보기, 첨부파일(iptables.ZIP, 383,958Byte)이 있습니다. iptable 문서 다운로드 : iptables.ZIP (383,958Byte) iptables.ZIP 374KB 6699 차니 06-10
59번의 관련글 2004-07-13 22:21:18, 59번의 관련글 바로보기 Re: iptable 문서     0 관리자 07-13
59번의 관련글 2004-07-13 22:26:07, 59번의 관련글 바로보기 Re: iptable 문서 ◀     0 관리자 07-13
58 2004-06-07 23:25:44, 58번 글 바로보기 fedora 2.0 설치     0 관리자 06-07
57 2004-02-25 11:31:01, 57번 글 바로보기 리눅스 커널 취약성이     0 관리자 02-25
55 2003-06-24 09:41:39, 55번 글 바로보기, 첨부파일(cgitelnet.zip, 6,522Byte)이 있습니다. telnet for ftp port 다운로드 : cgitelnet.zip (6,522Byte) cgitelnet.zip 6KB 6201 관리자 06-24
54 2002-11-29 11:00:25, 54번 글 바로보기, 첨부파일(hcode_spam_filter.tar.bz2, 93,421Byte)이 있습니다. filter를 이용한 스팸제거 다운로드 : hcode_spam_filter.tar.bz2 (93,421Byte) hcode_spam_fil 91KB 6245 Admin 11-29
53 2002-10-31 12:29:01, 53번 글 바로보기 Linux/Slapper.worm.B -------.cinik     0 Admin 10-31
52 2002-08-13 17:30:24, 52번 글 바로보기 스팸메일 차단방법     0 Admin 08-13
52번의 관련글 2002-08-13 18:47:20, 52번의 관련글 바로보기 Re: 스팸메일 차단방법     0 Admin 08-13
52번의 관련글 2002-11-28 11:59:46, 52번의 관련글 바로보기 Re: 스팸메일 차단방법     0 관리자 11-28
51 2002-05-24 15:19:42, 51번 글 바로보기 리눅스 관리자를위한 파워 팁     0 관리자 05-24
50 2002-05-20 12:31:05, 50번 글 바로보기, 첨부파일(Coyote Linux.exe, 4,329,657Byte)이 있습니다. coyote - last all zip 리라 코요테 다운로드 : Coyote Linux.exe (4,329,657Byte) Coyote Linux.e 4.13MB 8742 관리자 05-20
50번의 관련글 2002-05-22 10:37:51, 50번의 관련글 바로보기, 첨부파일(msn-enable.tar, 163,840Byte)이 있습니다. coyote - last all zip 리라 코요 다운로드 : msn-enable.tar (163,840Byte) msn-enable.tar 160KB 6519 관리자 05-22
49 2002-05-02 00:02:48, 49번 글 바로보기 홈페이지 검색사이트 등록팁     0 관리자 05-02
48 2002-04-12 10:01:40, 48번 글 바로보기, 첨부파일(forwarding.txt, 3,347Byte)이 있습니다. 유동 ip의 고정화 -forwarding 포워딩 다운로드 : forwarding.txt (3,347Byte) forwarding.txt 3KB 6942 관리자 04-12
47 2002-04-10 11:30:58, 47번 글 바로보기, 첨부파일(ProFTPd_Ref-.htm, 142,751Byte)이 있습니다. Korean ProFTPd Reference 다운로드 : ProFTPd_Ref-.htm (142,751Byte) ProFTPd_Ref-.h 139KB 109351 관리자 04-10
46 2002-04-10 11:24:50, 46번 글 바로보기 ftp클라이언트 사용하기 팁.     0 관리자 04-10
45 2001-09-05 20:00:34, 45번 글 바로보기 linux에서 윈도우 공유폴더 보기     0 허정균 09-05
44 2001-08-31 12:00:25, 44번 글 바로보기 리눅스에서 메모리 인식을 제대로 못     0 허정균 08-31
43 2001-08-30 09:59:57, 43번 글 바로보기, 첨부파일(rc.firewall.iptables, 1,117Byte)이 있습니다. iptables sample 다운로드 : rc.firewall.iptables (1,117Byte) rc.firewall.ip 1KB 5443 허정균 08-30
43번의 관련글 2001-08-30 10:00:40, 43번의 관련글 바로보기, 첨부파일(rc.deny, 13,233Byte)이 있습니다. iptables를 이용한 아이피 차단 다운로드 : rc.deny (13,233Byte) rc.deny 12KB 5158 허정균 08-30
42 2001-08-29 17:30:13, 42번 글 바로보기 sendmail에서 sircam virus 차단하기     0 허정균 08-29
41 2001-06-08 18:02:22, 41번 글 바로보기 linux 7.1 kernel 2.4.x iptables se     0 Mr heo 06-08
 

Copyright (C) 2001 jog.co.kr All rights reserved.