Iptables에 대하여

소개

넷필터 프로젝트에서 개발한 iptables에 대하여 조사한 레포트입니다.

목차

01. 정의
1-1. iptables의 정의
1-2. iptables의 기능
1-3. iptables의 실험 예제

02. 용어
2-1. tables
2-2. Chain
2-3. 패킷 검사 방법
2-4. Match
2-5. Target
2-6. Commands

03. 구문
3. iptables 구문 및 설명

04. 출처

본문내용

1-1. iptables의 정의
iptables 방화벽은 넷필터 프로젝트에서 개발했으며 광범위한 프로토콜 상태 추적, 패킷 애플리케이션 계층검사, 속도 제한, 필터링 정책을 명시하기 위한 강력한 매커니즘을 제공한다.
1.0 시리즈 부터 리눅스 커널은 패킷 필터링을 포함하기 시작했다.
제 1세대는 BSD의 ipfw를 기본으로 했고 1994년 후반기에 알란 콕스(Alan Cox) 에 의해서 포트 됐다.
이것은 리눅스 2.0에서 Jos Vos와 다른이들에 의해서 개선됐고 커널의 필터링 규칙을 제어하는 사용자 툴로는 `ipfwadm`이 사용됐다.
1998년 중반에 리눅스 2.2를 위해 사용자 툴로 `ipchains`를 내놓았다.
마지막으로, 제 4세대 툴이 `iptables`이고 리눅스 2.4를 위해 1999년 중반에 커널을 재작성했다.
L o g o
- 상태추적(Stateful Inspection) 기능
최근의 방화벽에서 제공하는 고급기능인 상태추적은 방화벽을 통과하는 모든
패킷에 대한 상태를 추적하여 메모리에 기억하고 있다가 기존의 연결을 가장하여
접근할 경우 메모리에 저장된 목록과 비교하여 적합하면 통과시키고 그렇지
않으면 거부하는 기능으로서 지능화된 공격시도를 차단할 수 있는 고급 기능 중 하나
- 향상된 매칭 기능

참고자료

· 1-1. 은수네집!
· http://sol9501.blog.me/70102587116
· 1-2. IT 상상공작소 "24세는 24시간중 아침 7시 12분이다"
· http://thinkplant.tistory.com/19
· 1-3. Defence from black hat http://nobless_05.blog.me/50070086154
· 1-4. 꿈이란 꾸는자만의 특권이다
· http://blog.naver.com/choi05okk?Redirect=Log&logNo=90094234790
· 1-5. 프로그래밍 [programming]
· http://cafe.naver.com/withjina80.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=320&
· L o g o