김용수 2009-03

필요한 포트(?????)만 허용하고.... 나머지 포트 전체차단

그런데 필요한 포트가 뭔지 ???

어떤곳은 outbound 80번만 허용하고 나머지는 다 차단하던데요.

냐옹 2009-03

김용수님 말씀처럼...
차단할 목록을 검토하지 마시고 허용할 목록을 검토하시는게 빠르지 않은지요?

기업 중에는 심한 곳은 80번만이 아니라
80번을 통해 오고가는 프로토콜까지 체크하고
프로토콜 중에서 MIMETYPE까지 체크하고
심하면 컨텐츠 바디에서 특정 단어의 포함여부와,
MIMETYPE 중에 압축파일인 경우 압축을 풀어서 내용을 점검하기까지 하는 곳도 보았네요.

미녀와확고… 2009-03

보통은 포트와 함께 인터넷주소도 차단하는데요...차단방식은 .입니다.
모든 인터넷주소에는 .이 들어가기게 일단 .으로 막고 필요한 사이트주소나 IP만 열어주는거죠.
물론 포트역시 우선 다 막고 필요한것들만 열어주는데 제일 문제인게 80번 포트를 지키지 않는 사이트들이죠.
어떤 정부기관은 페이지별로 포트가 다 다르더군요...그리고 ActiveX도 자체 포트를 사용하는 경우가 많아서
그것도 일일이 확인해서 열어줘야 하구요.(뭐 인터넷뱅킹 못하게 한다면야 상관없지만 인터넷뱅킹을 허용하는 경우에는 저것땜에 좀 골치아프죠) (네이버 다운로드 컨트롤 및 일부 전자결제 관련 컨트롤)
그리고 일부 ActiveX를 사용하여 대용량메일을 구현한 포탈도 업로드 포트가 랜덤인곳이 있구요.(파란 대용량메일 업로드 컨트롤)
다 허용하고 필요한것만 막는건 얼마든지 우회하는 방법이 있기에 추천하긴 좀 그렇네요.

몽몽 2009-03

http://home.sunchon.ac.kr/~dom/bbs/zboard.php?id=notice&page=2&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=463

저거 참고해보세요

방화벽 포트 차단리스트 라는 검색어로 구글링해보면 관련자료 많이 나오네요.

예전 unipoint 방화벽 자료실에 괜찮은 게 있었는데 그건 못 찾겟군요.

몽몽 2009-03

참고로 방화벽 자체 한계상 네이트온 원격접속같은 reverse 접속방식은 차단하지 못하고
IPS 룰 설정으로만 가능합니다.