기본적으로 allow all 이고 만약 원하면 allow list 를 만들 수 있는 형식으로 되어있는데요...
그러면 그냥 특정 IP 를 black list 하는 방법은 없을까요?
물론 뚫리지는 않았지만 미국에 있는 어떤 data center 의 써버가 hijack 당했는지 거기서 계속 brute force 가 들어 오고 있더라고요... 그래서 root 계정을 disable 시켜버렸는데요.. 추가적으로 그냥 그 IP 를 blacklist 시켜버리려 했더니 하는 방법을 못찾겠어요...
IP 하나 블락 하자고 allow list 를 만들어서 allow 리스트에 없으면 무조건 다 블락 시키는것은 좀 오바잖아요...
Blacklist 하는 방법을 아시는 분 계실까요?
이래서 물리적 방화벽 또는 라우터를 항상 앞에다가 놓으면 많이 편해지는데요...
esxi에도 firewall 기능이 있지 않나요??? 기억에는 그랬던거 같은데요?
실서버의 해킹의 위협이 되는 상황이라면 방화벽 뒤단에, 내부망 IP 로 ESXi 서버를 주셔야 합니다.
ESXi 만 앞단에 두면 DDos 같은 기본적 공격에도 취약할거고요.