회원K오늘 MF2의 기본설정을 보고 있는데 (아직까지 방화벽이 익숙하지 않아서...)
이런 정책이 check 되어 있더라구요.
NAT 모드가 아닌 브릿지 모드로 쓰는 경우에는 uncheck 해도 되지 않나요?
source - any
target - any
service - DHCP
- to be continue -
오늘 MF2의 기본설정을 보고 있는데 (아직까지 방화벽이 익숙하지 않아서...)
이런 정책이 check 되어 있더라구요.
NAT 모드가 아닌 브릿지 모드로 쓰는 경우에는 uncheck 해도 되지 않나요?
source - any
target - any
service - DHCP
DHCP를 쓰면 DHCP 서버와 받는 소스를 정확히 지정해주셔야 합니다.
any any를 두면 dhcp 포트를 사용하느 어택을 받을 수 있습니다.
차단하도록 하겠습니다.
DHCP 공격이란 것도 있었네요^^
http://itsecurity.telelink.com/dhcp-attacks/
well known 포트는 불가피한 경우를 제외하고는 100% 제어하셔야합니다.