여태껏 했던 iptables에 비해 ubuntu 방화벽은 너무 단순하면서도 심플하다.
세부 설정이 더있는지는 모르겠지만 ufw 하나로 다 해결 (sudo 제외)
[방화벽 켜기]
#ufw enable
[방화벽 끄기]
#ufw disable
[allow 규칙 - 포트/프로토콜]
#ufw allow [port]/[protocol]
ex> ufw allow 22/tcp
ex> ufw allow 80/udp
[deny 규칙 - 포트/프로토콜]
#ufw deny [port]/[protocol]
ex> sudo ufw deny 8080/tcp
[규칙 제거]
#ufw delete [allow or deny] [port]/[protocol]
ex> #ufw delete allow 3306/tcp
[외부 ip block]
#ufw deny from [ipaddress]
[ufw 상태 조회]
#ufw status
drop같은 규칙이 없어 좀 불편하나 iptables랑 조합하여 사용하면 될듯. 간단하다.
'linux' 카테고리의 다른 글
[퍼옴] Linux default 계정 정보 (0) | 2013.11.12 |
---|---|
cent os userdel usermod command not found. (0) | 2013.11.12 |
리눅스 iptables 방화벽 설정 (0) | 2013.06.28 |
vsftpd 유저 상위 디렉토리 접근 제한 (0) | 2013.05.06 |
쉘 스크립트 정리 (0) | 2013.03.29 |