iptable 설정 질문입니다. :: 2cpu, 지름이 시작되는 곳!

쓰기

iptable 설정 질문입니다.

만년초보

2018-11

2018-11-12 15:06:31

조회 3110 추천 0

CentOS 6.9 웹서버에 iptables를 설정해서 스패머 IP를 차단해두고 있는데,

이제보니 차단된 IP에서 홈페이지에 접속해서 회원 가입을 했다는 것을 알게 되었습니다.

펴차소 님께서 회원가입 하셨습니다.
회원 아이디 : wfmv11xlj
회원 이름 : 펴차소
회원 닉네임 : 펴뉴커마98
추천인아이디 :

스패머 접속한 IP는 218.233.79.xxx 로 저장되어 있는데,

iptables 파일에 설정해서 차단할려고 보니, 아래와 같이 이미 차단이 되어 있는데,

어디서 뭐가 잘못된 건지, 조언을 좀 부탁 드립니다.

*filter
:INPUT ACCEPT [129:13143]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [120:29300]

. . .

-A INPUT -m iprange --src-range 218.233.79.0-218.233.79.255 -j DROP

. . .

COMMIT

초보는 힘드네요.

답변해주심에 미리 감사드립니다.

노크를 했더니 문을 열어 줍디다.

짧은글 일수록 신중하게.



yee223 2018-11 *비밀글입니다



만년초보 2018-11 DROP 설정은 위쪽에 허용은 아랫쪽에 아랫 쪽 하단에 # http -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 이렇게 되어 있습니다만... DROP 설정은 위쪽에 허용은 아랫쪽에 아랫 쪽 하단에 # http -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 이렇게 되어 있습니다만...



it생초보 2018-11 음 전체적인 설정을 안봐서 정확히 파악은 안되지만 제가 기억하기론 -A옵션은 기존정책 아래에 해당 정책을 추가하는 것으로 기억합니다. 혹시 그 정책 위에 해당IP에 대해 이미 Accept가 되는것이 아닌지 그래서 차단이 안되는것 아닌지 생각 드네요 음 전체적인 설정을 안봐서 정확히 파악은 안되지만 제가 기억하기론 -A옵션은 기존정책 아래에 해당 정책을 추가하는 것으로 기억합니다. 혹시 그 정책 위에 해당IP에 대해 이미 Accept가 되는것이 아닌지 그래서 차단이 안되는것 아닌지 생각 드네요



it생초보 2018-11 INPUT 기본 정책이 ACCEPT 이고 해당 iptables 설정에서 (1) -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT (2) -A INPUT -m iprange --src-range 218.233.79.0-218.233.79.255 -j DROP 1번설정이 2번설정보다 위에있으면 1번에서 이미 모든 IP의 80번 포트로의 INPUT이 Accept이기 떄문에 2번설정은 의미가 없습니다. INPUT 기본 정책이 ACCEPT 이고 해당 iptables 설정에서 (1) -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT (2) -A INPUT -m iprange --src-range 218.233.79.0-218.233.79.255 -j DROP 1번설정이 2번설정보다 위에있으면 1번에서 이미 모든 IP의 80번 포트로의 INPUT이 Accept이기 떄문에 2번설정은 의미가 없습니다.



만년초보 2018-11 예, DROP 설정은 위쪽에 허용은 아랫쪽에 설정되어 있습니다. 한번 차단 설정한 IP는 다시 접속하는 일이 없었는데, 이번에는 접속이 되었길레, 뭔가 잘못된 부분이 있는가해서 질문 올렸습니다. 예, DROP 설정은 위쪽에 허용은 아랫쪽에 설정되어 있습니다. 한번 차단 설정한 IP는 다시 접속하는 일이 없었는데, 이번에는 접속이 되었길레, 뭔가 잘못된 부분이 있는가해서 질문 올렸습니다.



송주환 2018-11 iptables 파일 말고 iptables -nvL의 결과를 올려주시면 판단이 될 것 같습니다 iptables 파일 말고 iptables -nvL의 결과를 올려주시면 판단이 될 것 같습니다



만년초보 2018-11 송주환님 관심에 감사드리고, iptables -nvL 출력을 해보았습니다. 중복되는 부분, 중요 IP 부분은 삭제하고 올려드립니다. 살펴봐주시면 고맙겟습니다. Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 source IP range 1.229.188.0-1.229.188.255 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 source IP range 218.233.79.0-218.233.79.255 0 0 DROP all -- * * 218.233.79.43 0.0.0.0/0 0 0 DROP all -- * * 218.233.79.45 0.0.0.0/0 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 2230K 159M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 0 0 REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:993 reject-with icmp-port-unreachable 0 0 REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:143 reject-with icmp-port-unreachable 12 536 REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 reject-with icmp-port-unreachable 112K 46M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 441 35524 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 2932 1219K REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 13M packets, 36G bytes) pkts bytes target prot opt in out source destination 송주환님 관심에 감사드리고, iptables -nvL 출력을 해보았습니다. 중복되는 부분, 중요 IP 부분은 삭제하고 올려드립니다. 살펴봐주시면 고맙겟습니다. Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 source IP range 1.229.188.0-1.229.188.255 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 source IP range 218.233.79.0-218.233.79.255 0 0 DROP all -- * * 218.233.79.43 0.0.0.0/0 0 0 DROP all -- * * 218.233.79.45 0.0.0.0/0 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 2230K 159M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 0 0 REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:993 reject-with icmp-port-unreachable 0 0 REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:143 reject-with icmp-port-unreachable 12 536 REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 reject-with icmp-port-unreachable 112K 46M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 441 35524 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 2932 1219K REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 13M packets, 36G bytes) pkts bytes target prot opt in out source destination



송주환 2018-11 일단 match rule이 잘못되진 않았습니다. PREROUTING 테이블이나, 삭제된 rule에 겹칠 만한 것이 없는지 확인해 보시는 정도가 다일 것 같습니다. 일단 match rule이 잘못되진 않았습니다. PREROUTING 테이블이나, 삭제된 rule에 겹칠 만한 것이 없는지 확인해 보시는 정도가 다일 것 같습니다.



만년초보 2018-11 예, 그러면 iptable 설정에는 잘못이 없는 것으로 이해하겠습니다. 친절한 답변에 감사드립니다. 예, 그러면 iptable 설정에는 잘못이 없는 것으로 이해하겠습니다. 친절한 답변에 감사드립니다.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

1065/5682

번호	제목Page 1065/5682	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4951863	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4951863 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1488456	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1488456 1 백메가
92344	[질문]삼성 커브드 모니터 특정부분 어두어짐 관련 문의입니다 (9)	콘스탄틴	2022-12	3109	0
[질문]삼성 커브드 모니터 특정부분 어두… (9) 2022-12 3109 1 콘스탄틴
92343	서버파킹형 서비스 국제망에 대한 질문입니다 (4)	못생긴애	2015-03	3109	0
서버파킹형 서비스 국제망에 대한 질문입… (4) 2015-03 3109 1 못생긴애
92342	hp z620과 z640 본체 안을 비교 해보면.. (3)	허밍버드	2023-06	3109	0
hp z620과 z640 본체 안을 비교 해보면.. (3) 2023-06 3109 1 허밍버드
92341	4 ssd 레이드 0 ? (5)	앤드유저	2018-12	3110	0
4 ssd 레이드 0 ? (5) 2018-12 3110 1 앤드유저
92340	hp envy 15 1001tx rtc 배터리 교체하다가 플라스틱 커넥터가 파손되었습니다.. (11)	nicenas	2021-08	3110	0
hp envy 15 1001tx rtc 배터리 교체하다가… (11) 2021-08 3110 1 nicenas
92339	220v 24v 동시 전원과 노이즈에 관해 여쭙니다. (7)	henol	2020-05	3110	0
220v 24v 동시 전원과 노이즈에 관해 여쭙… (7) 2020-05 3110 1 henol
92338	2400 온보드 ddr4 에 2666 설치해도 될까요 ? (2)	keros	2020-04	3110	0
2400 온보드 ddr4 에 2666 설치해도 될까… (2) 2020-04 3110 1 keros
92337	블랙박스 구매 관련 문의 드립니다.	Astarot	2015-11	3110	0
블랙박스 구매 관련 문의 드립니다. 2015-11 3110 1 Astarot
92336	저렴한 ssi-eeb 보드 장착가능한 케이스 알아보고 있는 중인데 한번만 봐주시겠습니… (6)	Tu7885	2017-04	3110	1
저렴한 ssi-eeb 보드 장착가능한 케이스 … (6) 2017-04 3110 1 Tu7885
92335	윈도우즈 탐색기 질문 (1)	황진우	2014-04	3110	0
윈도우즈 탐색기 질문 (1) 2014-04 3110 1 황진우
92334	바코드 스캐너 2.4G와 블루투스 433에 대해. 궁금증 (11)	김제연	2019-03	3110	0
바코드 스캐너 2.4G와 블루투스 433에 대… (11) 2019-03 3110 1 김제연
92333	UHD770 (17)	미담	2023-03	3110	0
UHD770 (17) 2023-03 3110 1 미담
92332	smc networks 의 smcgs8 허브 as어디서 하나요? (4)	김건우	2018-07	3110	0
smc networks 의 smcgs8 허브 as어디서 하… (4) 2018-07 3110 1 김건우
92331	NAT 걸면 외부에서 내부로는 어떻게 통신하나요?? (6)	공백기	2020-10	3111	0
NAT 걸면 외부에서 내부로는 어떻게 통신… (6) 2020-10 3111 1 공백기
92330	windows small business server 2011이 한글판이 있나요? (1)	김건우	2017-10	3111	0
windows small business server 2011이 한… (1) 2017-10 3111 1 김건우
92329	[보안문의] 서버 로그 기록인데... 이것이 무엇인가요? (3)	허인구마틴	2019-05	3111	0
[보안문의] 서버 로그 기록인데... 이것이… (3) 2019-05 3111 1 허인구마틴
92328	이 사이트는 안전하지 않습니다. 해결 방법 좀 알려주시면 고맙겠습니다. (9)	하얀달빛	2020-08	3111	0
이 사이트는 안전하지 않습니다. 해결 방… (9) 2020-08 3111 1 하얀달빛
92327	서버에 센토스 깔앗는데 화면이 그냥 먹통이됫어요. (8)	수줍은망고	2021-02	3111	0
서버에 센토스 깔앗는데 화면이 그냥 먹통… (8) 2021-02 3111 1 수줍은망고
92326	[질문]라즈베리파이, 바나나파이, 오렌지파이 등등 유사 제품군중 안드로이드 설치되… (10)	안형곤	2018-12	3111	0
[질문]라즈베리파이, 바나나파이, 오렌지… (10) 2018-12 3111 1 안형곤
92325	Xenserver 홈서버용량 문의드립니다... (7)	루시퍼	2019-09	3111	0
Xenserver 홈서버용량 문의드립니다... (7) 2019-09 3111 1 루시퍼