잠시만 기다려 주세요

     '인사 대참사 이재명을 규탄한다.'
전체검색 :  
이번주 로또 및 연금번호 발생!!   |  HOME   |  여기는?   |  바다물때표   |  알림 (26)  |  여러가지 팁 (1125)  |  추천 및 재미 (166)  |  자료실 (25)  |  
시사, 이슈, 칼럼, 평론, 비평 (1043)  |  끄적거림 (157)  |  문예 창작 (734)  |  바람 따라 (75)  |  시나리오 (760)  |  드라마 대본 (248)  |  
살인!

    리눅스 서버

리눅스 서버 - 아파치 Apache 에서 서버 설정으로 특정 아이피 IP 막기, 차단
이 름 : 바다아이   |   조회수 : 12893         짧은 주소 : https://www.bada-ie.com/su/?961591784019

Apache 서버 설정에서 특정 IP를 막는 내용에 대해서 간략하게 적어보려고 합니다.

쉬운 내용이니깐, 또 인터넷에 엄청 많이 나와있는 내용이니깐 간략하게만요.

 

일단 저는 우분투 12.04 위에서 Apache2 웹 서버를 운영하고 있는데요 (개인적 용도)...

항상 tail로 error.log는 확인하고 있습니다.  ---> (tail -f /var/log/apache2/error.log)

 

근데 가끔 보면 해외에서 제 서버에 접근해서, phpmyadmin 등을 검색하더라구요.

그게 좀 빈번해서, 신경이 쓰였습니다.

 

그래서 아래와 같이 "deny from ip 주소" 를 통해서 막고 있었습니다. 

근데 한 두군데서 이상한 경로로 접근을 시도하는게 아니여서... ㅠ 그래서 다른 방법을 통해 막고 싶었습니다.

 

        <Directory /var/www/>

                Options FollowSymLinks MultiViews

                AllowOverride None

                Order allow,deny

                Allow from all

             deny from xxx.xxx.xxx.xxx

             deny from xxx.xxx.xxx.xxx

             deny from xxx.xxx.xxx.xxx

 

        </Directory>

 

 

두 번째 방법은 그냥 모든 IP를 막고, 내가 접근하는 IP만 허용하는 방법이였죠.

 

아래와 같이 말이죠. 내가 사용하는 컴퓨터들에서 오는 접근은 "Allow form ip 주소"로 허용하고 Deny from all을 통해 다 접근을 막는겁니다.

 

<Directory /var/www/>

                Options FollowSymLinks MultiViews

                AllowOverride None

                Order deny,allow

             Allow from xxx.xxx.xxx.xxx

             Allow from xxx.xxx.xxx.xxx

             Allow from xxx.xxx.xxx.xxx

             Deny from all

</Directory>


Order를 조심하셔야 합니다. 

 

저는 앞선 경우에선 allow, deny를 주었고, 두번째 경우에는 Order를 deny, allow를 주었습니다.

 

두번째 경우에서 생각해보면 모든 IP를 다 막고, 특정 IP만 허용하도록 Order가 내려진 것이구요.

 

만약 두번째 경우에 Order를 allow,deny 순으로 주면 

 

특정 IP를 허용하도록 하고, 모든 IP를 다 막는 것이 되니깐, 결론적으로 모든 IP가 다 막히는 결과가 나오겠죠? :)


출처 : http://ngee.tistory.com/209


 
| |





      5 page / 6 page
번 호 카테고리 제 목 이름 조회수
43 리눅스 서버 OpenVZ vs KVM, Xen 비교, 소개 바다아이 13707
42 리눅스 서버 roundcubemail 라운드큐브 받은 편지함 외에 나머지 4개 편지함 자동생성 바다아이 13322
41 리눅스 서버 [Imap] Qmail + Vpopmail + Dovecot 연동하기 바다아이 17759
40 리눅스 서버 라운드 큐브 Roundcubemail 0.3.1 설치, 웹메일 바다아이 16771
39 리눅스 서버 qmail + vpopmail 설치하기 바다아이 13315
38 리눅스 서버 PHP 7.0 on CentOS/RHEL 6.7 and 7.1 via Yum 설치하기 바다아이 22947
37 리눅스 서버 CentOS 7 에서 firewalld 대신 iptables 방화벽 데몬 사용하기 바다아이 14159
36 리눅스 서버 아파치 로그분석, webalizer 설치, 설정 바다아이 13526
35 리눅스 서버 iptables를 이용한 ssh 스캐닝 공격 방어, ssh 보안 바다아이 13367
34 리눅스 서버 ssh 무작위 대입 공격 방어하기 - fail2ban, SSH Brute-force 공격 attack 바다아이 16898
33 리눅스 서버 NGINX 에서 특정폴더 php실행을 금지시키기... 바다아이 62560
32 리눅스 서버 CentOS 7 | firewall-cmd로 방화벽 관리하기 바다아이 13708
31 리눅스 서버 SSH (Secure Shell) 보안 설정 바다아이 17057
30 리눅스 서버 proftp 설정하기, 환경설정 파일, proftpd.conf 바다아이 16761
29 리눅스 서버 centos 7 iptables 방화벽 설정 firewall-cmd 포트 열기 바다아이 14572
28 리눅스 서버 리눅스 서비스 데몬 요약 바다아이 13657
27 리눅스 서버 리눅스 로컬서버 열린 포트 확인 netstat, nmap 바다아이 14108
현재글 리눅스 서버 아파치 Apache 에서 서버 설정으로 특정 아이피 IP 막기, 차단 바다아이 12894
25 리눅스 서버 리눅스 서버 보안 설정, 보안 팁 바다아이 13739
24 리눅스 서버 php 개발시 php.ini 파일 설정, 세팅 바다아이 16642
23 리눅스 서버 mysql, mariadb 서버 작업 시 한글 (UTF8)로 해도 물음표로 나오는 경우.. ??? 바다아이 15260
22 리눅스 서버 리눅스 서버 시간, 날짜 동기화하기, 시간, 날짜 맞추기 바다아이 13971
21 리눅스 서버 리눅스 top 명령어 사용법 바다아이 16877
20 리눅스 서버 [subversion] ubuntu 서버에 subversion 설치하기 바다아이 16505
19 리눅스 서버 아파치2 에서 mod_cband 사용법, 대역폭 제한하기 바다아이 18087
18 리눅스 서버 아파치 특정 폴더에 암호걸기 바다아이 13886
17 리눅스 서버 Apache event MPM, Prefork MPM, Worker MPM 방식의 차이점 및 설치 시 설정 방법 바다아이 17147
16 리눅스 서버 아파치 서버에서 Virtual Hosting 설정 바다아이 16603
15 리눅스 서버 fedora 페도라 selinux 끄기, 방화벽 문제... 접속 불가 시, 아파치, ftp, mysql 접속 안될때... 바다아이 14560
14 리눅스 서버 ssh와 rsync 를 이용한 서버 백업 방법 바다아이 13798
1
2
3
4
5
6
| |









Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 chrome 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ Debian + GoLang + PostgreSQL + Mariadb + PgBouncer + ProxySQL]
서버위치 : San Jose Datacenter  실행시간 : 0.04224 초
to webmaster... gogo sea. gogo sea.