작은숲:위키노트/Iptables

iptables는 리눅스 커널 2.4 이전 버전에서 쓰이던 ipchains를 대신하는 IP 수준의 패킷 처리 도구이다. Netfilter라 불리는 커널 내의 패킷 필터링 기능을 사용자 공간에서 제어하는 데에 사용된다. 기본적으로는 특정 조건을 가진 패킷에 대한 허용(ACCEPT)과 차단(DROP) 등을 지정해 줄 수 있지만, 수많은 확장 기능을 통해 다양한 방식의 필터링(match: 프로토콜, 길이, ToS 등)과 처리 방식(target: NAT, 로깅, 마킹, 전환 등)을 지원하고 있다. 리눅스 기반의 여러 공개/상용 방화벽들 및 기타 네트워크 장비들이 iptables를 이용하고 있다.

같이 보기

• iptables 설정
• 서비스 거부 공격
• 무차별 대입 공격

참고

• iptables

각주

이 작은숲 문서의 출처는 위키노트의 위키노트/Iptables 문서입니다.