반응형 GeoIP5 Rocky GeoIP 방화벽 설치 방법 해외 공격 차단 [maxmind] 리눅스를 운영하다보면 공격에 대비하기 위해 단독 방화벽을 많이 설치한다.하지만나는 주머니가 털털이기에 방화벽 프로그램을 설치해야하기에IPTABLES를 많이 이용하지만 한계점은 있다. 해외로부터 특정 포트 및 IP를 막고 싶을때 설치하는 GeoIPCentos 7도 이제 서비스가 끝난 시점모두가 Rocky로 넘어가기에 나도 늦게 합류해서 GeoIP를 설치 진행. [설치환경]Rocky Linux 9 📸글*사진 @ 빅주 1. 패키지 설치dnf install https://download1.rpmfusion.org/free/el/rpmfusion-free-release-9.noarch.rpmdnf install iptables-services iptables-devel xtables-addons perl-Te.. 2025. 3. 19. Centos Ubuntu GeoIP 방화벽 설치 방법 1. 기본 라이브러리GeoIP 설치 전 기본적인 라이브러리 설치yum -y install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-develyum -y install epel-release-6-8.noarchyum -y install perl-Text-CSV_XS 2. xtables-addons cd /usr/local/srctar xvf xtables-addons-1.47.1.tar.xzcd xtables-addons-1.47.1 GeoIP - xtables-addonsvi /usr/local/xtables-addons-1.47.1/mconfig#build_SYSRQ=m //주석처리#build_TARPIT=m /.. 2025. 1. 3. IPTABLES 설정 정리 # 기본 허용 정책 iptables -A INPUT -s 1.1.1.1 -d 도착지 IP -j ACCEPT //1.1.1.1 아이피의 접근을 허용한다. iptables -A INPUT -s 2.2.2.2 -d 도착지 IP -j ACCEPT //2.2.2.2 아이피의 접근을 허용한다. iptables -A INPUT -s 3.3.3.3 -d 도착지 IP -j DROP //3.3.3.3 아이피의 접근을 제한한다. # 게이트웨이 iptables -A INPUT -s gateway -d 도착지 IP -j ACCEPT //게이트웨이 주소 정도는 넣어줘야, 외부와의 통신이 가능합니다 iptables -A INPUT -s 0.0.0.0/0 -d 도착지 IP -j DROP //전체적인 접근을 차단한다 # 포트 개방 및.. 2021. 10. 1. GEOIP 설치하기 - 방화벽 리눅스에는 IPTBLES 라는 방화벽이 있어 기본적으로 정책을 수립할수 있습니다. 하지만 모니터링을 하지 않는 이상 어느 IP가 문제인지도 모르고 해킹 이슈가 있는 특정 나라를 다 하나하나 적기 힘들기때문에 gerip라는 정책을 통해 국가 코드사용하여 막을수 있습니다. 1. 필수 패키지 설치 하기 yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel -y yum install perl-Text-CSV_XS -y //perl-Text-CSV_XS 설치 2. xtables-addons 설치 cd /usr/local/src wget http://downloads.sourceforge.net/proje.. 2021. 9. 30. GEOIP국가코드 - 방화벽 국가코드 AD, “안도라” AE, “아랍 에미리트” AF, “아프가니스탄” AG, “앤티가 바부 다” AI, “앵 귈라” AL, “알바니아” AM, “아르메니아” AO, “앙골라” AP , “아시아 / 태평양 지역” AQ, “남극” AR “아르헨티나” AS, “아메리칸 사모아” AT, “오스트리아” AU, “호주” AW, “아루바” AX, “올란드 제도” AZ, “아제르바이잔” BA, “보스니아 헤르체고비나” BB, “바베이도스” BD, “방글라데시” BE “벨기에” BF, “부르 키나 파소” BG, “불가리아” BH, “바레인” BI, “부룬디” BJ, “베냉” BL, “세인트 Bartelemey” BM.. 2021. 9. 24. 이전 1 다음 반응형
