Linux ETC

 특정 IP 엑세스 못하게 하는방법

특정 아이피에서 자신의 서버로 계속해서 스캔을 하거나
또는 공격을 할때 iptable나 커널 자체에서 지원하지
않게 컴파일 했을 경우 아래와 같이 간단하게 해당 ip를
막을 수 있습니다.

막을 ip를 168.10.10.1로 가정했을 때

#route add -host 168.10.10.1 reject

위와 같이 하면 168.10.10.1 에서는 엑세스 하지 못합니다.

삭제 할떄는

#route del -host 168.10.10.1 reject

 

대역으로 막고 싶다면 168.10.10.0 블럭으로 가정할때

 

#route add -net 168.10.10.0 netmask 255.255.255.0 reject

 

삭제할때는

#route del -net 168.10.10.0 netmask 255.255.255.0 reject

 

번호 제목 글쓴이 날짜 조회 수
186 SSH 로그인 지연 시 해결 방법 호스트웨이 2012.05.25 15479
185 Disk I/O 줄이기 호스트웨이 2012.10.18 15539
184 리눅스 퍼미션(Permission)이란? file 호스트웨이 2012.07.20 15593
183 리눅스 압축 명령어 tar 호스트웨이 2012.06.29 15700
182 ngrep 사용법 호스트웨이 2012.04.13 15848
181 vsftpd.conf 옵션 설명 호스트웨이 2012.04.06 15895
180 리눅스 more 명령어 file 호스트웨이 2012.07.13 15924
179 리눅스 부트로더란? 호스트웨이 2012.07.27 15934
178 Proftpd – ‘unable to determine IP address’ 에러 발생시 호스트웨이 2012.07.20 15953
177 리눅스에서 iso 이미지 활용하기 호스트웨이 2012.04.13 16067
176 SSH 패스워드 없이 자동 로그인 하는 방법 호스트웨이 2012.03.09 16084
175 ALERT! /dev/disk/xxxx Does not exist. Dropping to a shell 문제 해결 호스트웨이 2012.07.06 16120
174 grep 명령어 사용하기 file 호스트웨이 2012.03.16 16139
173 ssh port 번호 변경하기 호스트웨이 2012.10.05 16196
172 RPM 관련 옵션들-1 호스트웨이 2012.07.27 16230
171 Ping 요청 막는 방법 호스트웨이 2012.05.04 16234
170 EXT3-fs warning: maximal mount count reached, running e2fsck is recommended 해결 호스트웨이 2012.06.22 16246
169 cal 명령어로 달력 보기 호스트웨이 2012.08.23 16286
168 Debian upgrade, lenny apt source list 호스트웨이 2012.05.25 16332
167 CentOS 4.x – yum mirror 사이트 변경 호스트웨이 2012.05.25 16381