해외에서 포트스캔이라던지 원격계정에 로그인 시도라던지 공유기에 암호접근시도라던지를 지속적으로 시도합니다.
ICMP(ping)차단,
wail2ban : 5회 인증이상시 5분,25분 차단
iptime : 이미지캡챠 사용
peerblock : ip필터링차단
을 사용중이고 모든 포트는 다른 포트로 변경되어서 포트포워딩으로 접근중입니다.
미국 팔레스타인 터키등 기상천외한 해외에서 많이 들어오던데 하나하나 방화벽에 차단하는게 윈도우 기본 방화벽에서는 참 힘든일이었습니다.
그러던차에 WSL로 리눅스를 네이티브로 윈도우에 올릴수있다고 하더라구요
무언가... WAN -> 리눅스(iptables필터링, Fail2ban) -> 윈도우 로는 불가능한것이겠지요?
혹시 불가능하다면 하드웨어방화벽 외에 무료소프트웨어중에서 국가별 차단이나 그런것이 가능한지 궁금합니다.
(최종적으로도 불가능하면 라즈베리파이에 리눅스를 설치한다음 방화벽pc로 구동을 도전해볼까도 생각합니다 ㅠㅠ)
VPN 말고는 답이 없을듯 싶네요. 해킹시도가 아니고 봇이 계속 대입해서 뚤릴때까지 돌립니다. 암호를 복잡하게 해도 결국은 뚤립니다.
패스워드에 따라서 그럴 수 있겠지만...
VMWARE설치하고 리눅스 설치. 윈도우 랜카드에 IP설정 하지 않음.
VMWARE에 물리 랜카드에 BRIDGED 네트워크를, 그리고 HOST-ONLY 네트워크를 1개씩 생성.
가상머신 리눅스에서 BRIDGED 네트워크에 물린 랜카드에 IP 설정(외부망)
이러면 가상머신 리눅스에 외부인터넷이 되고, 윈도우에서는 인터넷이 안되는 상태가 됩니다.
여기서 리눅스에서 마스커레이딩으로 HOST-ONLY 네트워크에 인터넷을 되게 해주면 윈도우에서 인터넷이 됩니다.
윈도우에서 인터넷을 사용하면 리눅스VM을 통해서 나가고, 들어오는것도 리눅스VM을 통해서 들어오게 됩니다. 리눅스VM에 각종 보안 세팅 하시면 됩니다.
아니면 그냥 윈도우즈 운영체제에서 VMWARE을 리눅스를 설치하는건지..!
이런 방법으로 훌륭한 방화벽을 사설로도 운영할 수 있겠군요..
PFSense 나 Untangle을 올려서 운영하면 되겠군요...