방화벽 설정 - DHCP를 any로 두는 특별한 이유가 있나요?

회원K   
   조회 9198   추천 0    

오늘 MF2의 기본설정을 보고 있는데 (아직까지 방화벽이 익숙하지 않아서...)


이런 정책이 check 되어 있더라구요.

NAT 모드가 아닌 브릿지 모드로 쓰는 경우에는 uncheck 해도 되지 않나요?


source - any

target - any

service - DHCP
- to be continue -
짧은글 일수록 신중하게.
이지영 2014-04
any any는 일단 모두 내리시는게 좋습니다.
DHCP를 쓰면 DHCP 서버와 받는 소스를 정확히 지정해주셔야 합니다.

any any를 두면 dhcp 포트를 사용하느 어택을 받을 수 있습니다.
     
회원K 2014-04
감사합니다.
차단하도록 하겠습니다.

DHCP 공격이란 것도 있었네요^^
http://itsecurity.telelink.com/dhcp-attacks/
          
이지영 2014-04
세상에 모든 포트는 공격에 사용될 수 있고,
well known 포트는 불가피한 경우를 제외하고는 100% 제어하셔야합니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3087/5610
2015-12   1131276   1  백메가
2014-05   4582673   1 정은준1
2014-04   3516   1  방o효o문
2014-04   3844   1  송진홍
2014-04   3881   1 김건우
2014-04   3488   1 멋진남자
2014-04   5028   1 최정민J
2014-04   3125   1 윈도우10
2014-04   3398   1 미니TM
2014-04   3080   1 iron19
2014-04   7586   1  이종송1
2014-04   3723   1 조명수
2014-04   3441   1 행아범
2014-04   3400   1 이재용입니다
2014-04   3680   1 김윤술
2014-04   4626   1 가빠로구나
2014-04   10404   1 장동건2014
2014-04   3861   1  블루영상
2014-04   3103   1  회원K
2014-04   4207   1  방o효o문
2014-04   4366   1 윤경식
2014-04   3320   1 블루스카이
목록
쓰기