▼

굿파트너

고준희

주진우

김도현

마이크로소프트

해리스

지예은

스위트홈

임성근

설민석

로그인 회원가입|아이디

비번찾기

개발자포럼 입니다.

포럼지원센터

리눅스 iptables 관련질문3

[* 비회원 *]
등록일 2016-11-16 22:32
조회수 343

안녕하십니까 python을 이용해서 IPS제작을 프로젝트로 하고 있는 학생입니다.

이번에 Python을 이용해서 프로젝트를 하던중 여러가지 오류가 있었습니다.

이런저런 오류를 해결하던중 동적차단이 아닌 정적으로 차단하는 IP와port를 이용한 기능을 구현하고 싶은데요.

이기능을 구현하기위해서는 IPTABLE을 사용하는 방법 뿐인건가 싶어서 질문올립니다.

다른 사설 IPS장비들이나 소프트웨어 같은경우도 IPTABLE을 사용하여서 차단을 진행하는지

그렇지 않다면 어떠한 방법이 있는지 알려주실수 있으신지요..

구글링을 해봤지만 저와 같은 고민을가지고 계신분을 찾기가 힘들어서 직접 글을 올립니다.

파워링크 등록안내



			-목록보기

0 슬기왕

netfilter 공부 해보세요. iptables 이용하죠. 룰 편하게 만들어주니까 이용합니다. 경우에따라서는 커널 모듈 프로그래밍해서 보완하는 경우도 있고요. IPS/IDS 는 스노트 아니면 수리카타 둘 중 하나를 쓰게 되는데 룰셋이 많이 중요합니다.

2016-11-17 점아이콘

댓글주소복사

0 [* 비회원 *]

조언 감사합니다~ 지금 현재 프로그램돌아가는 구동순서를 간략하게 말씀드리면

snort가 동작을 하고 snort시그니쳐기반으로 패킷을 탐지후 룰에 걸린 정보들은 iptables에 올려주어서 차단을 진행하는 형식으로
구동하고 있습니다. 그렇다면 이러한 동작방식이 일반적인 IPS동작방식이라는 말씀이신거죠?

2016-11-17 점아이콘

댓글주소복사

0 슬기왕

네 맞습니다.

2016-11-17 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	-목록보기