공유기 super dmz설정시 보안문제요10
- 미세먼ㅈl
- 등록일 2019-12-20 08:52
- 조회수 4182
|
||
파워링크 
등록안내
등록안내
|
 0
 0
만물이론
제가 알기로는 DMZ는 모든 포트를 지정한 기기로 포워딩해 주는 걸로 알고 있습니다.
포트를 열지 말지는 지정된 기기에서 결정하는 것이고요. 그래서 첫번째 공유기에서 두번째 공유기를 DMZ 설정했더라도 두번째 공유기가 포트를 열지 않는 이상 보안에는 문제가 없습니다. 두번째 공유기가 인터넷 선에 직결되었을 때와 동일하다고 보시면 됩니다.
DMZ나 인터넷 직결시 보안상 문제가 되는 부분은 해당 기기의 방화벽 유무에 따라 달라집니다. 예를 들어 윈도우 방화벽 기능이 꺼진 PC를 인터넷에 직결하거나 DMZ로 설정하면 모든 포트가 개방되어 있기 때문에 위험합니다. 윈도우 방화벽이 켜진 상태에서는 방화벽에서 개방된 포트만큼만 위험할 뿐입니다.
요약: 1. 포트 포워딩(DMZ)은 특정 포트 접속을 공유기가 아닌 다른 기기로 전달할 뿐이다. 2. 포트 보안은 각각 기기의 방화벽으로 설정해야 한다. 3. 포트 포워딩(DMZ)이 없으면 모든 접속은 공유기가 소비하게 되고 다른 기기로는 아예 전달되지 않아 보안 효과가 있다.
2019-12-20
|
|
0
0
 미세먼ㅈl
공유기 한대쓰고 직결된 상태의 보안상태와
공유기 두대에 sdmz설정된 상태의 보안상태는 완전동일한건가요? 아니면 한대일경우는 제가 설정한포트만열린거고 두대 sdmz설정한경우는 모든포트가 열린건가요?
2019-12-21
|
|
|
0
0
만물이론
두번째 공유기를 인터넷에 직결하거나 DMZ로 지정하면 두번째 공유기의 모든 포트는 외부로 "노출"이 돼요. 여기서 "노출"은 접근이 가능해 졌다고 보시면 됩니다. 접근 가능하더라도 포트가 "열려" 있어야 접속이 가능합니다.
예를 들어 두번째 공유기 자체에서 FTP 서버를 돌린다고 가정해 볼게요. 그에 따라 두번째 공유기는 21번 포트가 "OPEN" 되어 있을 거예요.
두번째 공유기가 DMZ로 지정되어 있지 않은 상태에서 외부에서 21번 포트로 접속할 경우 첫번째 공유기의 21번 포트가 응답하게 됩니다. 두번째 공유기로의 접근 자체가 불가능해요. 외부에서 보이는 모든 포트는 모두 첫번째 공유기를 향하고 있거든요. 이때 외부에서 두번째 공유기의 FTP를 접속하고 싶으면 첫번째 공유기에서 포트 포워딩으로 21번 포트가 두번째 공유기로 향하도록 설정해 줘야 합니다.
두번째 공유기가 DMZ로 지정되면 외부에서 보이는 모든 포트가 모두 두번째 공유기를 향하게 됩니다. 그에 따라 두번째 공유기의 21번 포트도 외부로 "노출"이 됩니다. 외부에서 21번 포트로 접속할 경우 이제 두번째 공유기의 21번 포트가 응답하게 됩니다. 현재 두번째 공유기의 21번 포트가 "OPEN"되어 있으니 두번쨰 공유기의 FTP서버가 응답을 하게 되겠죠.
DMZ 전에는 21번 포트가 첫번째 공유기를 향하고 있고 첫번째 공유기의 21번 포트도 닫혀 있으니 외부에서 접속시 응답 없음으로 끝나기 때문에 추가적인 보안 문제가 없습니다.
DMZ 후에는 외부에서 21번 포트로 접속했을 때 두번째 공유기의 FTP서버가 응답을 하니 해커들이 FTP 서버에 로그인을 시도할 수 있게 되어 보안에 더 신경을 써야 합니다. 또한 모든 포트가 외부로 "노출"되어 있으니 나도 모르게 "OPEN"되어 있는 포트가 있을 경우 보안에 좋지 않죠.
그래서 DMZ보다는 그때 그때 외부로 "노출"이 필요한 포트만 포워딩 하는 것(화이트리스트)이 관리가 쉬울 겁니다.
2019-12-21
|
|
|
0
0
미세먼ㅈl
자세한설명감사합니다 dmz말고는 포트포워딩으론 외부접속이안되더라구요 제가 설정을잘못해서그런건지요 ㅎㅎ
2019-12-24
|
|
0
0
나노벨류
모든포트를 열어주는 상태라서. 로그 보시면 전세계에서 로그인 접속시도 기록이 남아 있을꺼예요 ..... 로그가 쌓이는 속도도 엄청 빠르구요
2019-12-20
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
SDMZ 공인 IP를 설정하면 해당 기기의 모든 포트가 개방되어 있는거니까요.
포트 포워딩의 목적이 무엇인지 찾아보시면 좋을 것 같네요