IPTables - 침입차단시스템(IPS) 사용해보기
UBuntu 환경에서 IPTables를 사용해보고, IP기반 또는 포트기반 트래픽을 직접 차단해보자.추가적으로, 랜덤 소스 IP까지 대응해보는것이 목표!먼저, 현재 iptables 상태를 확인해보자.iptables -L -n -v포트, 프로토콜, 정책 상태, 카운트 등을 확인할 수 있다.초기에 정책이 모두 ACCEPT 상태라면, 원하는 규칙을 순차적으로 추가해야 함.또한, 아파치 웹서버를 운영중인 환경이다.첫 번째로, 80포트 요청에 대해 DROP 해보자.iptables -A INPUT -p tcp --dport 80 -j DROP모든 80 요청을 차단함으로써, 실제 닫힌서버처럼 아무 반응이 일어나지 않는다.sudo iptables -A INPUT -p tcp --dport 80 -s 192.168.0...