아이피 대역 막는법 질문드립니다. 맞는지 봐주세요^^

mmc · 손님

중국쪽에서 자꾸 해킹시도가 들어와서요
첨에는 해당아이피만 막았는데 이제는 아에 중국.대만 걸리는데 아이피 대역을 막을려고 합니다.
방화벽은 iptables 쓰고 있습니다

211.100.192.0 부터 211.100.223.255까지 막을라고 이렇게 했습니다.

iptables -A INPUT -s 211.100.192.0/211.100.223.255 -p tcp --syn -j DROP

이렇게 한것이 맞게 한것인지 궁급해서요. 답변 부탁드리고요.
좋은하루되세요. 이제 곧 주말이네요~

yasu · 카페 관리자 가입: 2004년 2월 10일 올린 글: 73

따로 중국쪽과 거래가 엄다면 B class로 막으시는게 좋을 듯 싶습니다.

iptables -A INPUT -s 211.100.192.0/255.255.0.0 -p tcp --syn -j DROP

그럼, 수고하세요..

참고] 커피닉스에서 iptable로 검색해서 자료를 꼭 읽어보시기 바랍니다.^^
http://hpc.postech.ac.kr/html/research/under/happyday_2003_spring/data/filtering.doc