RockyLinux 9 기본 방화벽 변경하기 (firewalld -> iptables)
리눅스/Security2025. 1. 10. 14:35
반응형
Rocky Linux 9는 기본적으로 firewalld를 사용하지만, iptables를 설치하고 사용할 수도 있습니다.
아래는 iptables 설치 및 활성화 방법입니다.
1. firewalld 비활성화
우선 사용하지 않을 firewalld 를 비활성화 합니다.
# systemctl disable --now firewalld
2. iptables 설치
iptables 패키지를 설치합니다.
# dnf -y install iptables iptables-services
3. iptables 룰 작성
방화벽을 가동하기 전에 룰셋을 정합니다.
# vi /etc/sysconfig/iptables
| *filter :INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -i lo -j ACCEPT -A OUTPUT -o lo -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT -A INPUT -s 192.168.10.2/32 -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp --dport 80 -j ACCEPT -A INPUT -p tcp --dport 443 -j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT COMMIT |
4. iptables 방화벽 가동
# systemctl enable --now iptables
5. iptables 상태 확인
# systemctl status iptables
# iptables -nL
반응형
'리눅스 > Security' 카테고리의 다른 글
| 서버에 로그인 (계정 환경 불러오기) 될때마다 Telegram 으로 관리자에게 알람 주는 방법 (0) | 2024.04.18 |
|---|---|
| CentOS 8 Http 2.4 에 mod_security 설치하기 (YUM) (0) | 2020.11.12 |
| Snort 규칙 (공격 분류, 우선 순위 정보 포함) (0) | 2020.10.06 |
| Snort - 03. Snort Rule 구조 (0) | 2020.10.06 |
| httpd (apache2) 설정을 이용한 웹취약점 보완 (0) | 2020.03.17 |
댓글()
