iptables ÀÇ drop À̶û ÀÏ¹Ý ¹æÈ­º®ÀÇ Â÷´Ü ÀÌ ±â¼úÀûÀ¸·Î ¾ó¸¶³ª ´Ù¸¥°Ç°¡¿ä?

   Á¶È¸ 5453   Ãßõ 0    

iptables 의 drop 이랑 일반 방화벽의 차단 이 기술적으로 얼마나 다른건가요?

단어 뜻대로하면

버려버리는거랑 막는다는거인데

두개가 같은건가요? 아니면 다른건가요?



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
kang154123 2016-04
Block À̶û drop À̶û Â÷ÀÌÁ¡À» ¹°À¸½Ã´Â °Í °°½À´Ï´Ù.
     
Äɸ®½º 2016-04
³× ±×°É ¹°¾îº¸´Â°Å¿¡¿ä
ȸ¿øK 2016-04
http://serverfault.com/questions/157375/reject-vs-drop-when-using-iptables
use REJECT when you want the other end to know the port is unreachable'
use DROP for connections to hosts you don't want people to see.

DROPÀ¸·Î ÇÏ¸é µË´Ï´Ù.
REJECTÇؼ­ »ó´ëÀÇ È­¸¦ µ¸¿ï ÇÊ¿ä´Â ¾øÀ¸´Ï±î¿ä.
     
Äɸ®½º 2016-04
Á¤È®È÷ ¹«½¼ Â÷ÀÌ°¡ÀÖ´ÂÁö ±Ã±ÝÇÕ´Ï´Ù..
block °ú dropÀÇ Á¤ÀÇ
±×¸®°í Â÷ÀÌÁ¡
          
ȸ¿øK 2016-04
¿äÁòÀº ÀÌ·± °ÍµéÀÌ ÀåºñµéÀ̳ª osÀÇ ±âº»»çÇ×µéÀ̶ó
¾Æ·¡ ÀÌ»óÀÇ Á¤º¸µéÀº Àü¹®¿µ¿ªÀÌ°í,
ÀÚ¼¼ÇÑ »çÇ×Àº serverfaultÀÇ BillÀÌ ±ò²ûÇÏ°Ô Á¤¸®Çص׽À´Ï´Ù.
¿µ¾îÀ̱â´Â ÇÏÁö¸¸ Àо½Ã¸é µµ¿òÀÌ µÉ°Å¿¡¿ä.

µÑ ´Ù Â÷´ÜÀ» ÇÏÁö¸¸
block = reject = Â÷´Ü µÇ¾ú´Ù°í »ó´ë¿¡°Ô ¾Ë·ÁÁÖ´Â °ÍÀÌ°í
dropÀº Â÷´Ü µÇ¾ú´Ù°í ¾Ë·ÁÁÖÁö ¾Ê´Â °Í ÀÔ´Ï´Ù.
               
Äɸ®½º 2016-04
°¨»çÇÕ´Ï´Ù
ÀÚ¼¼ÇÑ ³»¿ëÀº ¿µ¾î¶ó ¸ð¸£°Ú³×¿ä.¤Ì¤Ì
                    
ȸ¿øK 2016-04
³×Æ®¿÷ º¸¾È Á¤º¸¸¦ ¾òÀ¸·Á¸é serverfault¿Í stackoverflow´Â ²Ä²ÄÈ÷ º¸¼Å¾ß ÇØ¿ä.
´ä ´ëÃæ ´Þ¸é ¹úÁ¡ ¸Ô´Â °÷À̶ó¼­, 40°³ ³Ñ´Â ÃßõÀº ±³°ú¼­±Þ ´äº¯ ÀÔ´Ï´Ù.
"ȸ¿øK"´ÔÀÌ Á¤È®ÇÏ°Ô ¾Ë·ÁÁּ̳׿ä.

blockÀ̳ª reject ´Â http://www.warning.or.kr ÀÌ ¶ß´Â °Å°í <- ÀÌ°Ô Á» Ä£ÀýÇÑ ¼ÀÀÌÁÒ?
dropÀº ¾Æ¹«·± ¸Þ¼¼Áöµµ ¾È³ª¿À´Â ±×³É ¸ÔÅëÀΰ̴ϴÙ.

blockÀ̳ª rejectÀ¸·Î ó¸®ÇÒÁö ¾Æ´Ï¸é dropÀ¸·Î ó¸®ÇÒÁö´Â °ü¸®ÀÚÀÇ »ý°¢¿¡ µû¶ó ´Ù¸¨´Ï´Ù¸¸,
´ëºÎºÐ ±ÍÂúÀ¸¹Ç·Î drop À¸·Î ó¸®ÇØ ¹ö¸³´Ï´Ù.

»ç½Ç ÀÀ´äÀ» Çؼ­ reject µÇ¾ú´Ù°í ¸Þ¼¼Áö¸¦ º¸³»´Â°Íµµ CPUÀÚ¿øÀ» Àâ¾Æ ¸Ô´Â ÀÏÀÌ°í Æ®·¡ÇÈÀ» ÀÏÀ¸Å°´Â °Å¶ó¼­ ..


QnA
Á¦¸ñPage 2456/5692
2015-12   1553442   ¹é¸Þ°¡
2014-05   5018113   Á¤ÀºÁØ1
2005-12   5454   ÀÌÀç¼·
2006-06   5454   ¼­¿øÅÃ
2008-01   5454   À±È£¿ë
2019-04   5454   ¶Ñ¶Ñ±è´ë¿ø
2011-09   5454   À±¿µµ·
2005-10   5454   À±¿µ¹è
2007-03   5454   ÃÖâÇö
2007-07   5454   ±è¼®Áß
2014-10   5454   żº±â±è
2020-09   5454   Landa
2008-10   5454   ¼ÛÀçÈÆ
2012-10   5454   ±è°Ç¿ì
2008-06   5454   ±èÁÖ¾È
2008-11   5454   ¼³¼ºÂù
2013-02   5454   2CPU2
2019-07   5454   ´ÐÄÉ
2016-05   5454   Á¦Å©
2005-06   5454   ±èÁÖÇü
2008-05   5454   ¹æÈ¿¹®
2006-06   5454   ÀüÀçÇö