현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

웹서버를 사용하지 않는 상황에서 iptables로 80포트를 막는게

jw0717의 이미지
글쓴이: jw0717 / 작성시간: 화, 2005/11/01 - 9:46오전

글제목그대로입니다.

해당포트를 사용하는 데몬이 없는상황에서 해당포트를 iptables등으로 블럭하는게 의미가 있을까요??

Forums: 
설치 및 활용 QnA
pynoos의 이미지

글쓴이: pynoos / 작성시간: 화, 2005/11/01 - 10:05오전

target을 DROP으로 하면 의미가 조금 있습니다만, 크지는 않을 것 같군요.
DROP으로 하면 상대로 하여금 서버가 있는지 없는지 알 수 없게 하는 것이므로 몇초 간격으로 접속 시도를 해 올 것이며,
REJECT로 하면 바로 거부하기 때문에 RST 패킷이 전송되어 다른 시도를 해오지 않을 것입니다.

---
http://coolengineer.com

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 화, 2005/11/01 - 10:14오전

pynoos wrote:
target을 DROP으로 하면 의미가 조금 있습니다만, 크지는 않을 것 같군요.
DROP으로 하면 상대로 하여금 서버가 있는지 없는지 알 수 없게 하는 것이므로 몇초 간격으로 접속 시도를 해 올 것이며,
REJECT로 하면 바로 거부하기 때문에 RST 패킷이 전송되어 다른 시도를 해오지 않을 것입니다.

아하.. 그런경우가 있을수있겠군요 감사합니다.

둘러보기