서버운용시 해외 트래픽 제한을 두고싶을때
개발자7
조회 : 5,787
서버운용시 해외에서 잡트래픽이 들어올때 참 그렇죠.
이걸 막을까 말까.
또 막자니 ip가 한두개가 아니고..
이럴때 리눅스에서 국가코드를 이용하여 차단 또는 허용할수 있습니다.
머 아시는분은 아시겠지만요..
바로 iptables 과 geoip 를 이용하는 방법인데요.
iptables 에 아래와 같이 등록이 되어 있으면
한국 이외의 ip 는 ftp, ssh, http 접속 금지입니다.
이런식으로 국가코드만 입력하면 금지,허용을 쉽게 할수 있습니다.
DROP tcp -- anywhere anywhere multiport dports ftp,ssh,http Source country: ! KR
