유닉스 계열의 iptables 같은 패킷필터링 도구가 있는지요?
물론, 무료이어야 하구요.. 8)
winpcap etherreal
을 찾아보세요.
blackice 라는 프로그램을 예전에 어디서 본거 같네요.. 개인 방화벽으로 알고 있습니다. 구글신한테 한번 물어보세요...
winpcap 이나 etherreal은 sniffing tool이 아닌가요?
잠시 써본기억에, 필터링 기능은 보지 못했는데요.
---- 아발발다빠따반반나다발딸발발다빠따따맣밤밤따받따발발다따밝다발발다빠따따밤반다빠따다맣밥발 발다따밥다발발다따박다발발다빠따따밞밭밭다따다맣아희
winpcap etherreal 을 찾아보세요.
말씀하신것 처럼 패킷감시 툴이더군요.. :shock:
상용이더라구요.. :cry:
Debian Spirit !!!
windows 2k 경우에는 ipsec 을 쓰시고
xp/2k3 경우에는 firewall 을 쓰세요.(ipsec 을 써도 무방)
------------------------------- 인생 뭐 있음!
windows 2k 경우에는 ipsec 을 쓰시고 xp/2k3 경우에는 firewall 을 쓰세요.(ipsec 을 써도 무방)
답변감사합니다. 관련 url 입니다.
http://www.hauri.co.kr/virus/virusnsecurity/virusnsecurity_read.html?start=4&search_type=&search_value=&virusnsecurity_uid=15
iptables 같은 경우엔 S_ip, D_ip 별로 해당 port 의 필터링을 할 수있는데 반해 IPSEC 같은 경우엔 원하는 ip별로 정책설정하기가 너무나 까다롭네요. 제가 머리가 나빠서 그런지 모르겠는데 예를들어,
192.168.0.0/25 네트웍 대역만 139 port 인바운드 허용할려면 어떻게 할려면... 허걱 :evil:
오픈소스로 된 것 몇가지가 있습니다.
pktfilterhttp://www.hsc.fr/ressources/outils/pktfilter/index.html.en
wipfwhttp://wipfw.sourceforge.net/index.html
이런류의 필터는 block/allow는 잘 되는데 (성능도 좋습니다) forward/NAT는 불가능합니다. 참고하시길...
-- 익스펙토 페트로눔
wipfwhttp://wipfw.sourceforge.net/index.html 이런류의 필터는 block/allow는 잘 되는데 (성능도 좋습니다) forward/NAT는 불가능합니다. 참고하시길...
답변 감사합니다. 제 입맛에 딱 맞는 거네요.. :D
텍스트 포맷에 대한 자세한 정보
<code>
<blockcode>
<apache>
<applescript>
<autoconf>
<awk>
<bash>
<c>
<cpp>
<css>
<diff>
<drupal5>
<drupal6>
<gdb>
<html>
<html5>
<java>
<javascript>
<ldif>
<lua>
<make>
<mysql>
<perl>
<perl6>
<php>
<pgsql>
<proftpd>
<python>
<reg>
<spec>
<ruby>
<foo>
[foo]
필터...
winpcap
etherreal
을 찾아보세요.
blackice 라는 프로그램을 예전에 어디서 본거 같네요..개인 방
blackice 라는 프로그램을 예전에 어디서 본거 같네요..
개인 방화벽으로 알고 있습니다.
구글신한테 한번 물어보세요...
winpcap 이나 etherreal은 sniffing tool이 아닌가
winpcap 이나 etherreal은 sniffing tool이 아닌가요?
잠시 써본기억에, 필터링 기능은 보지 못했는데요.
----
아발발다빠따반반나다발딸발발다빠따따맣밤밤따받따발발다따밝다발발다빠따따밤반다빠따다맣밥발
발다따밥다발발다따박다발발다빠따따밞밭밭다따다맣아희
[code:1]winpcap etherreal 을 찾아보세
말씀하신것 처럼 패킷감시 툴이더군요.. :shock:
상용이더라구요.. :cry:
Debian Spirit !!!
흠냐.
windows 2k 경우에는 ipsec 을 쓰시고
xp/2k3 경우에는 firewall 을 쓰세요.(ipsec 을 써도 무방)
-------------------------------
인생 뭐 있음!
[code:1]windows 2k 경우에는 ipsec 을 쓰시고
답변감사합니다. 관련 url 입니다.
http://www.hauri.co.kr/virus/virusnsecurity/virusnsecurity_read.html?start=4&search_type=&search_value=&virusnsecurity_uid=15
iptables 같은 경우엔 S_ip, D_ip 별로 해당 port 의 필터링을 할 수있는데 반해 IPSEC 같은 경우엔 원하는 ip별로 정책설정하기가 너무나 까다롭네요.
제가 머리가 나빠서 그런지 모르겠는데 예를들어,
192.168.0.0/25 네트웍 대역만 139 port 인바운드 허용할려면 어떻게 할려면... 허걱 :evil:
오픈소스로 된 것 몇가지가 있습니다.pktfilterhttp:
오픈소스로 된 것 몇가지가 있습니다.
pktfilter
http://www.hsc.fr/ressources/outils/pktfilter/index.html.en
wipfw
http://wipfw.sourceforge.net/index.html
이런류의 필터는 block/allow는 잘 되는데 (성능도 좋습니다) forward/NAT는 불가능합니다. 참고하시길...
--
익스펙토 페트로눔
[quote="cjh"]wipfwhttp://wipfw.sourc
답변 감사합니다.
제 입맛에 딱 맞는 거네요.. :D
Debian Spirit !!!
댓글 달기