Korea FreeBSD Users Group News, Internal, Projects, Home
Software, Support, Documentation

Re: ping을 커널옵션차원에서 반응 안하게 하는 방법은 없나요???


[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]

[이전 글] [다음 글] [이전 댓글] [다음 댓글] 

From: imsi <xmanager@iie.ac.kr>
Subject: ping을 커널옵션차원에서 반응안하게 하는 방법은 없나요???
Date: Fri, 17 May 2002 09:24:46 +0900 (KST)

> 안녕하세요..
> 
> 
> ping을 막는 방법좀 알고 싶습니다.
> 
> 리눅스보면 net.ipv4.icmp_echo_ignore_all이라는 
> sysctl욥션이 있어서 간단하게
> 설정할 수 있던데요..
> 
> freebsd는 icmp옵션에 이런 echo의 반을을 무시하는 
> 옵션이 없더라구요.
> ipfw를 이용한 방법은 찾아서 test해보고 있는데..
> 
> 리눅스처럼 이러한 옵션은 없는것인가요??
> 
> net.inet.udp.blackhole의 옵션을 enable시키면
> 가능 할 것 같아서 해봤는데..
> 안되러라구요. 

icmp를 완전히 또는 선별적으로 막으려면 ipfw나 ipf 를 사용하시면
됩니다.. 설정이 어려운 것도 아니니까 쉽게 하실 수 있을 겁니다.

다만 최근 FreeBSD는 icmp 대역폭 제한 기능이 있으므로 ping 공격에
당하지는 않습니다.

> 또한가지 network설정에 보통 network daemon이 특정 ip에 바인딩하게 
> 한다고 설정하면 주로 listen ip하거나 listen이 들어간 옵션을
> 설정해 두던데요..
> 
> BIND같은 곳에서 이렇게 listen할 ip를 지정해 놓으념
> BIND가 지정한 ip외에는 반응을 하지 않느다고 가정한다면
> 불필요한 자원에 대한 반응이 자제되니까
> 성능향상이 있지 않을까 생각하는데요..
> 
> 이게 맞는 생각인지 알고 싶습니다.
> 주로 BIND나 SSH등은 이런 설정을 안하고 했었거든요..

시스템에 네트워크 인터페이스가 여러개 있다면 그런 효과를 얻을 수
있습니다만, 성능 때문이라기 보다는 일종의 접속 제한 효과가 더 큰 것이
아닌가 싶군요.

--
 +++ Any opinions in this posting are my own and not those of my employers +++
 CHOI Junho [sleeping now]                    <http://www.kr.FreeBSD.org/~cjh>
 [while sleeping] <cjh @ kr.FreeBSD.ORG> <cjh @ FreeBSD.ORG> <cjh @ wdb.co.kr>
 Korea FreeBSD Users Group <www.kr.FreeBSD.org>   Web Data Bank<www.wdb.co.kr>
--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe questions" in the BODY of the message
[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]
Copyright © 1998-2005 Korea FreeBSD Users Group.
All rights reserved. webmaster at kr.FreeBSD.org
$Date: 2002/05/31 23:01:07 $ 		Powered by FreeBSD