[Linux]11月8日. Server 환경설정 - 방화벽 설치

Data Science Academy / SCIT Master 45th

1. 리눅스에서 방화벽이란?

  리눅스에서 방화벽은 시스템에 들어오고 나가는 네트워크 트래픽을 제어하고 필터링하는 보안 시스템

 

2. 방화벽의 역할

    1) 공격으로부터 시스템 보호

          ① 악성 트래픽을 차단하여 시스템 공격을 방지한다.

          ② 서비스 거부 공격(DoS)로부터 시스템을 보호한다.

    2) 비승인된 접근 차단

          ① 승인되지 않은 사용자가 시스템에 접근하는 것을 방지한다.

          ② 특정 포트 또는 서비스에 대한 접근을 제어한다.

    3) 개인 정보 보호

          ① 민감한 데이터를 보호하기 위해 특정 포트나 서비스에 대한 접근을 제어한다.

          ② 테이터 유출을 방지한다.

    4) 네트워크 리소스 관리

          ① 네트워크 대역폭 사용을 제어하고 특정 애플리케이션에 대한 우선순위를 설정한다.

          ② 네트워크 성능을 최적화한다.

 

3. 리눅스에서 사용할 수 있는 방화벽 유형

   1) iptables : 리눅스 커널에 내장된 기본 방화벽. 명령줄 인터페이스를 사용하여 설정해야 한다.

   2) nftables : iptables를 대체할 차세대 방화벽. iptables보다 더 강력하고 유연하며, 명령줄 인터페이스 또는 GUI를 사용하여 설정할 수 있다.

   3) firewalld : 사용하기 쉬운 방화벽. 명령줄 인터페이스 또는 GUI를 사용하여 설정할 수 있다.

 

4. 리눅스에서 방화벽 설정 방법

   1) iptables : iptables 명령어를 사용하여 설정한다. iptables 명령어는 다양한 옵션을 제공하며, 설정 방법은 복잡할 수 있다.

   2) nftables : nftables 명령어 또는 GUI 도구를 사용하여 설정한다. nftables 명령어는 iptables 명령어보다 더 강력하고 유연하며, 설정 방법은 iptables보다 복잡 할 수 있다.

 

5. 리눅스에서 방화벽 설정 시 주의점

   1) 방화벽 설정을 너무 제한하면 시스템 사용에 문제가 발생할 수 있다.

   2) 방화벽 설정을 변경하기 전에 백업을 수행하는 것이 좋다.

   3) 방화벽 설정에 대한 충분한 이해가 필요하다.