Solaris 방화벽(ipfilter) 관리

“ipfilter”을 이용하여 N/W방화벽외에 서버에서 IP/port를 필터링한다.

Ipf.conf file수정

# cd /etc/ipf

# vi ipf.conf

# ipf.conf

#

# 아래 line은 타 host에서 ping test시 “alive” message를 보내기 위해

pass in quick on ixgbe0 proto icmp from any to any icmp-type 8 code 0 keep state

# 아래 line은 오라클(1521port)를 위하여 어느ip(any)에서나 접속할 수 있도록

pass in quick on ixgbe0 proto tcp from any to any port=1521 keep state

# 192.168.0 대역 network에서 192.168.0.11 (자기자신)으로 23번 port (telnet)으로 접속 “/24”는

# IP주소를 2진수 표현시 앞에서 24bit만 유효한 N/W으로 인식

pass in quick on ixgbe0 proto tcp from 192.168.0.0/24 to 192.168.0.11 port=23 keep state

# 어디에서나 tcp 22번port (ssh)로 접속

pass in quick on ixgbe0 proto tcp from any to any port=22 keep state

# 192.168.0 대역 network에서 192.168.0.11 (자기자신)으로 21번 port (ftp)으로 접속

pass in quick on ixgbe0 proto tcp from 192.168.0.0/24 to 192.168.0.11 port=21 keep state

# 192.168.0 대역 network에서 192.168.0.11 (자기자신)으로 177번 port (x-manager)으로 접속

pass in quick on ixgbe0 proto udp from 192.168.0.0/24 to 192.168.0.11 port=177 keep state

# 어디에서나 tcp 80번port (web server)로 접속

pass in quick on ixgbe0 proto tcp from any to 192.168.0.11 port=80 keep state

# 그 외는 모두 막음

block in quick all

# out-going은 모든 port가 열려있슴(open)

pass out on ixgbe0 proto tcp from any to any keep state

pass out on ixgbe0 proto udp from any to any keep state

pass out on ixgbe0 proto icmp from any to any keep state

file수정 후 서비스 등록 및 서비스 start

# svcadm disable ipfilter

# svcadm enable ipfilter

서비스확인.

# Ipf –V

# ipfstat

Ssh 원격 “root” login 방지

# vi /etc/ssh/sshd_config

“PermitRootLogin no” -> 수정

# svcadm restart ssh

Telnet으로 log-in시 “root” login방지

# vi /etc/default/login

“CONSOLE=/dev/console” -> remark제거

----