리눅스 ssh방화벽에 대해 질문드립니다.

Question

안녕하세요 리눅스 ssh방화벽에 대해 공부중 궁금증이 생겨 질문드립니다. ssh 클라이언트로의 접속허용에서 방화벽을 개방하는데 좀 살펴보니 특정포트를 방화벽허용하여 접속하던데 특정 ip에 대한 접속만 허용하는 방법도 있더라구요.궁금한것은 특정 포트를 개방하면 해당 포트로 접속하는 모든 요청은 허용이 되는건가요?아니면 포트를 열고 특정 IP에 대한 허용까지 진행해야 접속이 가능해지는건가요? 기초적인 질문 죄송합니다.

킁킁탐정 · Answer

IP 제한 없이 특정 Port만 열면 모든 IP 접속을 허용합니다.IP 제한과 함께 Port를 열면 제한된 IP만 해당 Port로 접속이 가능합니다.

wkdtkddbs · Answer

답변 감사합니다.그렇다면 특정 ip에 대한 허용을 /etc/hosts.allow 에서 하는 걸로 봤는데해당파일에 sshd:ip를 추가하면 추가한 ip를 제외한 다른 ip들의 접속을 바로 차단하는건가요?

킁킁탐정 · Answer

여러가지 형식으로 포멧을 지정할수 있어서 이 관련은 리눅스라면 man hosts.allow라고 입력하면 정보가 자세한 정보가 나옵니다. 또는 웹에서 hosts.allow로 검색하셔도 됩니다.추가로 보통은 hosts.allow보단 iptables나 실제 방화벽 장비를 이용해서 합니다.

리눅스 ssh방화벽에 대해 질문드립니다.

3개의 답변

Q&A 목록