ip차단후에도 계속 차단된 ip가 접근

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

iptables로 차단하셨다면 어떻게 차단하셨는지 룰을 올려주시기 바랍니다.

iptables -I INPUT -p tcp -s xx.xx.xx.xx --dport 80 -j DROP 과 같이 실행하셔야 합니다.

그리고, /etc/hosts.deny에서 차단하는 것은 telnet 이나 pop3, ssh등 xinetd로 운영되는 데몬에 대해 설정하는 것이지, httpd와 같이 standalone 데몬에 대해서는 접근 제어가 되지 않습니다.

아울러 흔히 스팸성 글을 입력하는 스패머들은 IP를 바꾸어가면서 스팸성 글을 올리기 때문에 IP를 차단하는 것은 사실상 해결책이 되지 못합니다. 차라리 게시판 프로그램 자체에서 제공하는 스팸글 차단 기능을 이용하시는 것이 좋겠습니다.

감사합니다.