iptables 설정입니다. 고수님들의 조언을 부탁드립니다. (_ _)_

병맛의 이미지

AMD2800:/var/lib/portsentry]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
DROP all -- anywhere anywhere
DROP tcp -- anywhere anywhere tcp
DROP udp -- anywhere anywhere udp
DROP all -- 211.199.53.92 anywhere
DROP all -- 59-117-164-243.dynamic.hinet.net anywhere
DROP all -- ALyon-152-1-14-70.w83-197.abo.wanadoo.fr anywhere
DROP all -- 61.75.224.167 anywhere
DROP all -- 58.142.223.25 anywhere
DROP all -- 59-115-17-241.dynamic.hinet.net anywhere
DROP all -- 61-229-231-151.dynamic.hinet.net anywhere
DROP all -- a81-14-146-248.net-htp.de anywhere
DROP all -- dsl-145-56-129.telkomadsl.co.za anywhere
DROP all -- vir91-2-82-236-100-175.fbx.proxad.net anywhere
DROP all -- p549F1DC0.dip0.t-ipconnect.de anywhere
DROP all -- e182076003.adsl.alicedsl.de anywhere
DROP all -- 61-229-247-250.dynamic.hinet.net anywhere
DROP all -- 61-228-9-54.dynamic.hinet.net anywhere
DROP all -- t54fc4167.pool.terralink.de anywhere
DROP all -- 219.249.172.112 anywhere
DROP all -- 61-230-217-84.dynamic.hinet.net anywhere
DROP all -- 59-112-194-105.dynamic.hinet.net anywhere
DROP all -- cpe-24-193-123-6.nj.res.rr.com anywhere
DROP all -- 61-229-67-177.dynamic.hinet.net anywhere
DROP all -- 211.222.119.217 anywhere
DROP all -- 220-132-242-142.HINET-IP.hinet.net anywhere
DROP all -- 61-216-24-250.dynamic.hinet.net anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

----

지금 이렇게 되어 있습니다.
아래에 따로 명시가 된 건 portsentry가 추가시킨 부분입니다. 공유기가 이 시스템 위에 연결되어 있고 4662 포트만
포워딩하게 되었습니다. (암호는 까먹어서 수정이 불가능한 상황입니다.... ㅡㅡ;;) INPUT만 되어 있는 형편인데
OUTPUT 쪽도 어떻게 집어넣어줘야 하지 않을까요? 또 나중에 공유기 아래에서 내부 전용 삼바나 ssh, ftp 등을
이용한다면 그냥 지금처럼 공유기에서 차단하고 있으면 충분할까요? 혹시 공유기 너머로 이러한 서비스들이
노출되지 않게 하려면 어떤 식으로 설정을 해주면 좋을까요?

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.