kang154123 2016-04

Block 이랑 drop 이랑 차이점을 물으시는 것 같습니다.

케리스 2016-04

네 그걸 물어보는거에요

회원K 2016-04

http://serverfault.com/questions/157375/reject-vs-drop-when-using-iptables
use REJECT when you want the other end to know the port is unreachable'
use DROP for connections to hosts you don't want people to see.

DROP으로 하면 됩니다.
REJECT해서 상대의 화를 돋울 필요는 없으니까요.

케리스 2016-04

정확히 무슨 차이가있는지 궁금합니다..
block 과 drop의 정의
그리고 차이점

회원K 2016-04

요즘은 이런 것들이 장비들이나 os의 기본사항들이라
아래 이상의 정보들은 전문영역이고,
자세한 사항은 serverfault의 Bill이 깔끔하게 정리해뒀습니다.
영어이기는 하지만 읽어보시면 도움이 될거에요.

둘 다 차단을 하지만
block = reject = 차단 되었다고 상대에게 알려주는 것이고
drop은 차단 되었다고 알려주지 않는 것 입니다.

케리스 2016-04

감사합니다
자세한 내용은 영어라 모르겠네요.ㅜㅜ

회원K 2016-04

네트웍 보안 정보를 얻으려면 serverfault와 stackoverflow는 꼼꼼히 보셔야 해요.
답 대충 달면 벌점 먹는 곳이라서, 40개 넘는 추천은 교과서급 답변 입니다.

엠브리오 2016-04

"회원K"님이 정확하게 알려주셨네요.

block이나 reject 는 http://www.warning.or.kr 이 뜨는 거고 <- 이게 좀 친절한 셈이죠?
drop은 아무런 메세지도 안나오는 그냥 먹통인겁니다.

block이나 reject으로 처리할지 아니면 drop으로 처리할지는 관리자의 생각에 따라 다릅니다만,
대부분 귀찮으므로 drop 으로 처리해 버립니다.

사실 응답을 해서 reject 되었다고 메세지를 보내는것도 CPU자원을 잡아 먹는 일이고 트래픽을 일으키는 거라서 ..