시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
방화벽 설정에 관여하는 화일들이 무엇이 있습니까 ?

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 네트웍 관리 / 보안
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
snu21



가입: 2003년 11월 1일
올린 글: 12

올리기올려짐: 2003.12.06 토, 8:18 pm    주제: 방화벽 설정에 관여하는 화일들이 무엇이 있습니까 ? 인용과 함께 답변

오늘 제가 쓰고 있는 리눅스 머신(RH 9.0)에
당나귀를 타고자 x에뮬를 깔았는데.
사용하고자 하는 포트가 막혀 있다고 하길래..
iptable의 규칙(/etc/sysconfig/iptables)을 바꿔서..
iptables을 재 시동 했는데도.
해당 포트가 안열려서.
아예 iptables 규칙 자체를 해제하고..
방화벽 설정에서도 방화벽 없음으로 햇는데도.
여전히. 방화벽이 정상 작동하는 군요. ㅜㅜ

[root@lighthill root]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

이렇게 규칙이 하나도 없는데도.

[root@lighthill root]# nmap -sT localhost

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1594 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
25/tcp open smtp
111/tcp open sunrpc
139/tcp open netbios-ssn
515/tcp open printer
631/tcp open ipp
6000/tcp open X11

이렇게 예전에 설정한 포트만 열려 있네요..
무슨 화일을 손봐야.. 포트를 열 수 있을까요.
그놈 설정에서도 방화벽 없다고 했소.. setup 설정에서도.. 방화벽 없다고 했습니다.
방화벽 설정하는 화일이 따로 있는 것인지.. 쩝..

미리 감사드립니다.
그럼 이만.
_________________
리눅스는 재미있다.
위로
사용자 정보 보기 비밀 메시지 보내기 MSN 메신저
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2003.12.06 토, 9:51 pm    주제: Re: 방화벽은 모두 열린 상태. 그 앞단에서 막은 듯. 인용과 함께 답변

방화벽 설정 파일은 레드햇에서는 /etc/sysconfig/iptables이 맞습니다.
그리고 님이 보여주신 iptables -L -n 로는 이미 열린 상태입니다.
즉, 님이 사용하는 레드햇 PC에서는 아무 문제가 없을 가능성이 높습니다.

ID로 봐서는 S모대학에 계신가요? 거긴 학교에서 당나귀를 막는 것으로 알고 있습니다.
님의 레드햇 9의 개인방화벽에서 열린 상태라고 하여도 안된다는 것입니다.

학교 밖에서 님의 PC로 nmap -p4661 IP (nmap 명령으로 당나귀 포트인 4661이 열린 것인지 확인)
해서 4661/tcp filtered ... 라고 나오면 방화벽에서 막은 것입니다.
님의 PC에서는 열린 상태이므로 그 앞단에서 다른 것(방화벽이나 라우터 등)에서 막았겠지요.

http://coffeenix.net/bbs/viewtopic.php?t=93 을 참고하세요.
커피닉스에 가끔 오시는 기둥님(여기 ID = bird72)이 9월 22일에 물어본 내용입니다.
bird72님에게 당나귀를 쓰고 계신지 물어보면 좋을 듯 싶습니다.
메시지 보내는 것은 http://coffeenix.net/bbs/memberlist.php (멤버리스트)에서 '메시지'를 눌러 보내시면 됩니다.
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
snu21



가입: 2003년 11월 1일
올린 글: 12

올리기올려짐: 2003.12.08 월, 3:40 pm    주제: 쫌 벌쭘하지만.. 인용과 함께 답변

제가 기둥입니다. ㅋㅋㅋ
음.. 잘 썼는데..
얼마전.. 정전 되면서.. (예고없는 정전이었습니다. )
화일 엉켰는지.
부팅이 아니되오..
다시 시스템을 깔았습니다.
포트 바꿔서 잘 사용했는데.
이번에는 로컬에서 안 먹는 거 같아서. 질문을 올린 것였습니다.
에를 들어.. tenlet localhost 4665 하면..
아래와 같은 결과가 나옵니다.

[snu21@lighthill snu21]$ telnet localhost 4665
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused

그래서 전체적이 필터링말고 다른 이유가 있나해서 질문을 한 것입니다.
gaim이 정상적으로 접속되는 거로 봐서는 학교에서 막은 포트만 피하면 될거 같습니다.

언제나 답변 감사드립니다.
다른 포트로 시험해봐야겠습니다.
_________________
리눅스는 재미있다.
위로
사용자 정보 보기 비밀 메시지 보내기 MSN 메신저
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2003.12.08 월, 5:12 pm    주제: Re: 쫌 벌쭘하지만.. 인용과 함께 답변

snu21 씀:
제가 기둥입니다. ㅋㅋㅋ
음.. 잘 썼는데..
얼마전.. 정전 되면서.. (예고없는 정전이었습니다. )
화일 엉켰는지.
부팅이 아니되오..
다시 시스템을 깔았습니다.
포트 바꿔서 잘 사용했는데.
이번에는 로컬에서 안 먹는 거 같아서. 질문을 올린 것였습니다.
에를 들어.. tenlet localhost 4665 하면..
아래와 같은 결과가 나옵니다.

[snu21@lighthill snu21]$ telnet localhost 4665
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused

그래서 전체적이 필터링말고 다른 이유가 있나해서 질문을 한 것입니다.


위와 같이 localhost 4665 해서 Connection refused와 같은 메시지가 나온다면 4665가 열린 상태가 아니기 때문입니다.
로컬 PC의 자체 방화벽에서 막은게 아니고 포트 자체가 열린게 아닙니다.
열린 포트는 netstat -atnup 로 확인가능하구요.

전에도 사용하셨다면 xmule의 설정을 통해 사용가능하겠네요.

꼭 성공하시기를 바라며, 잘 되셨다면 뭐가 문제였는지 글 써주시면 감사하겠습니다.
물론 하는 도중에 예전에 xmule 사용할 때와는 다른 문제에 부딧히면 올려주세요.
혼자보다는 커피닉서님들과 함께 풀어나가면 좋을 듯.

이건 저 상황과는 무관한데, 또 다른데서 막는 것은 없는지 궁금하는 듯 하여
/etc/hosts.deny나 hosts.allow 파일내에서 막는 경우도 있다는 것 말씀드립니다.
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
snu21



가입: 2003년 11월 1일
올린 글: 12

올리기올려짐: 2003.12.08 월, 5:53 pm    주제: 이뮬 사용 가능합니다. 인용과 함께 답변

방화벽 설정을 중간 정도로.. 하고.
포트를 바꿔 줬더니. 사용가능합니다.
안됐던 이유는 의외로 간단했습니다.
학교 측에서..4661-4665 포트 모두를 막아 놓은 거 같습니다.
아예 관련 없고.. 사용하지 않는 포트를 설정했더니..
사용 가능합니다.
예전에도 포트를 변경하여서 했는데.
어떤 포트로 했는지 몰라서.. 헤맸던거 같습니다.
답변 늘 감사드립니다.
그럼 이만.
_________________
리눅스는 재미있다.
위로
사용자 정보 보기 비밀 메시지 보내기 MSN 메신저
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 네트웍 관리 / 보안 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group