사용자 도구

사이트 도구


linux:firewall

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

양쪽 이전 판 이전 판
다음 판
이전 판
linux:firewall [2016/01/10 22:11]
kwon37xi
linux:firewall [2020/10/07 09:39] (현재)
kwon37xi [UFW - Ubuntu Firewall]
줄 3: 줄 3:
   * [[https://help.ubuntu.com/8.04/serverguide/firewall.html|ufw - Ubuntu fire wall]]   * [[https://help.ubuntu.com/8.04/serverguide/firewall.html|ufw - Ubuntu fire wall]]
   * [[http://blog.naver.com/bestheroz?Redirect=Log&logNo=67705029|iptables를 이용한 설정]]   * [[http://blog.naver.com/bestheroz?Redirect=Log&logNo=67705029|iptables를 이용한 설정]]
 +  * [[https://dzone.com/articles/linux-iptables-firewall-simplified-examples|Linux Iptables Firewall Simplified Examples - DZone Security]]
 +  * [[https://www.cyberciti.biz/faq/howto-iptables-show-nat-rules/|Linux: Iptables List and Show All NAT IPTables Rules Command – nixCraft]]
  
 ===== 현재 방화벽 상태보기 ===== ===== 현재 방화벽 상태보기 =====
줄 27: 줄 29:
  
 ====== UFW - Ubuntu Firewall ====== ====== UFW - Ubuntu Firewall ======
-==== UFW 상태는 ====+
 <code sh> <code sh>
 sudo ufw status sudo ufw status
줄 33: 줄 35:
 </code> </code>
  
-==== GUFW ==== 
-''ufw'' GUI 
 <code sh> <code sh>
 +# ufw GUI 설치
 sudo apt-get install gufw sudo apt-get install gufw
 </code> </code>
줄 46: 줄 47:
 sudo ufw disable sudo ufw disable
  
-#전부 닫고 포트 6112 만 열기+#전부 닫고 포트 ssh, 6112 만 열기
 sudo ufw enable sudo ufw enable
-sudo ufw default deny+sudo ufw default deny incoming 
 +sudo ufw default allow outgoing 
 +sudo ufw allow ssh
 sudo ufw allow 6112 sudo ufw allow 6112
 +
 +# port range 허용
 +sudo ufw allow 6000:6007/tcp
 +sudo ufw allow 6000:6007/udp
 +
 +
 +# 특정 IP 허용
 +sudo ufw allow from 203.0.113.4
 </code> </code>
  
 +  * [[http://www.cyberciti.biz/faq/how-to-block-an-ip-address-with-ufw-on-ubuntu-linux-server/|How to block an IP address with ufw on Ubuntu Linux server]]
 +  * [[https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-with-ufw-on-ubuntu-18-04|How To Set Up a Firewall with UFW on Ubuntu 18.04 | DigitalOcean]]
linux/firewall.1452433281.txt.gz · 마지막으로 수정됨: 2016/01/10 22:11 저자 kwon37xi