<![CDATA[
<p><div><p><span style="color: rgb(51, 51, 51); font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; line-height: 20px; font-size: 15px; "># SSH 허용</span></p><p><span style="font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; line-height: 20px; font-size: 15px; "><span style="color: rgb(51, 51, 51);">-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT</span><br><br><span style="color: rgb(51, 51, 51);"># 특정 IP 대역만 허가</span><br><span style="color: rgb(51, 51, 51);">-A RH-Firewall-1-INPUT -p tcp --dport 22 --syn -s </span><span style="color: rgb(255, 187, 0);">10.2.3.</span><span style="color: rgb(51, 51, 51);">0/255.255.255.0 -j ACCEPT</span><br><br><span style="color: rgb(51, 51, 51);"># 접속 시도 제한</span><br><span style="color: rgb(51, 51, 51);">-A RH-Firewall-1-INPUT -p tcp --dport 22 --syn -m limit --limit 6/m --limit-burst 5 -j ACCEPT</span></span></p></div><br></p>
<!-- -->
]]>
카페 게시글
Tips and Tricks
기본적인 SSH Brute forcing 방지 방화벽 정책
이대형
추천 0
조회 135
11.01.04 09:33
댓글 2
다음검색
첫댓글 참고: http://cafe.daum.net/redhat/D4GV/7
감사해요~