포트 스캔 방어이것은 HUB(hub.hackerslab.org)의 강좌란에서 가져온 자료입니다.내용은 간단히 미끼로 포트를 하나 던져서 그 포트에 접속하는 IP는 ipchains라는 리눅에 기본으로 있는 파이어월을 사용해서 접속을 마가버리는 툴입니다. 데몬형식으로 제가 만들어서 실제 사용할때는 패키지(?)로 받아서 까라야 합니다.^^;아님 소스가 간단하니까 쉽게 바꾸셔도 되구요. TCPwrapper용으로 0.1버전(--;)을 만들었었는데..더 강력하게 ipchains를 사용했습니다.^^; 스텔스기능을 갖춘 포트스캔은 막을수가 없습니다. 로우소켓으로 SYN패킷을 견제(?)하면 될거같은데...다음버전에.--; 이건 포트스캔을 막는 툴이 아닌(막는건 불가능합니다.) 상대방이 포트스캔한걸 나타내주고 그쪽IP로의 접속을 마가버리는것 입니다.그쪽에서 머 다른IP로 드러오면 대첵없겠지만.--; 그건 할수..

portsentry를 사용해서 포트스캔 탐지 및 tcp-wrapper 에 자동 기록.portsentry는 누군가 내 시스템의 포트를 스캔 하는지 검사하여, tcp_wrapper에서 자동으로 ip를 막아주는 프로그램이다. 일반적으로 포트를 스캔 하는 경우는 해킹에 대비하기 위해서 내 시스템의 열려있는 포트를 스캔 하거나, 다른 서버를 해킹할 목적으로 열려 있는 포트를 스캔 하는 경우가 대부분 이기 때문에 누군가 내 시스템의 포트를 스캔했다면, 해킹을 위한 시도라고 생각하면 된다. portsentry를 설치하면, 누군가 내 시스템의 포트를 스캔 했을때 아래와 같은 형식으로 /etc/hosts.deny 파일에 기록이 되어, 해당 아이피의 접근을 차단하게된다. ALL: 123.23.123.3 하지만 자신의 /etc/hosts.deny 에 ALL:ALL 로 설정해 놓았다면 단순히 로그분석용으로만 사용하는것과 같을 것이다. - 설치 과정 tar xvzf portse..

메일DNS설정 서비스란? 클릭 몇 번만으로, 소유하고 계신 도메인으로 여러 계정(예:id@abc.com)을 만들 수 있는 2기가XN(계정수) 용량의 윈도우 무료메일 호스팅, 구글 무료 메일 호스팅을 사용하실 수 있으며, 메일서버는 무,유료메일 호스팅으로 이전하고 웹서버,파일서버 등만 별도로 분리,운영하고자 할 때 필요한 서비스입니다.- 아래의 단계별 도움말로 활용하세요. 1단계 메일 서버 유형별 기본 설정 MS Live 무료 웹 메일 호스팅 구글 무료 웹 메일 호스팅 기타 외부 웹 메일 호스팅 2단계 네임서버 등록, 변경 3단계 메일 DNS 설정 4단계 메일서버 구성완료와 메일계정 설정 MS Live 커스텀도메인 완료와 메일계정 활성화 구글 도메인 어플리케이션 완료와 메일계정 활성화 참조- 메일 클라이언트와 SPF 등록 가이드..