리눅스로 방화벽 만들기

SNORT가 해답이 될 수 있을것 같아서 소개드립니다.

아래 강좌를 참고하시기 바랍니다.  (참고로 bandwitdh는 사용하시는 네트웍환경이 어떤지 몰라 답하기가 쉽지않습니다. )

Snort 설치 및 운영 가이드

강좌보기 : http://www.superuser.co.kr/security/certcc/secu_certcc_05.htm

정현철, hcjung@certcc.or.kr

• 요약 : snort는 실시간 트래픽 분석과 IP 네트워크 상에서 패킷 로깅이 가능한 가벼운(lightweight) 네트워크 침입탐지시스템이다.
  snort는 프로토콜 분석, 내용 검색/매칭을 수행할 수 있으며 오버플로우, Stealth 포트스캔, CGI 공격, SMB 탐색, OS 확인 시도 등의 다양한 공격과 스캔을 탐지할 수 있다.

Snort를 이용한 네트워크 침입 탐지

SNORT(IDS)

=================================================================