외부에서 서버의 IP로 ping 테스트를 가능하게 하거나, 막아놓을 경우에 사용한다.
# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all // ping 막기
# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all // ping 열기
추가 사항
1. /proc/sys/net/ipv4/icmp_echo_ignore_all 파일의 값을 1로 설정
2. /etc/sysctl.conf 파일에서 "net.ipv4.icmp_echo_ignore_all = 1" 행 추가
3. /etc/rc.d/rc.local 파일내에 "echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all"
4. # sysctl -w net.ipv4.icmp_echo_ignore_all=1 수행
일요일은 짜빠게뤼~ 먹는날~^^
DDOS - iptables 방화벽 초간단 문서
SQL 인젝션(injection) 프로그램 15종
최신 버전으로 구축하는 웹 파이어월, modsecurity
SYN Flooding공격에 대한 대비
접속 로그파일 보기(wtmp)
리눅스서버에서 ping(ICMP) 열기/닫기
Portsentry 1.1 설치하기
Cisco/Tip/라우터,스위치에서 패킷 캡쳐하기
[그누보드관련] $_POST 는 이미 오염된(?) 변수다.
보안 체킹 프로그램 - portsentry
웹어플리케이션 보안
리눅스 해킹점검 가이드
Modsecurity-apache 2.5.12
iptables를 이용한 SSH brute force 공격방어
iptables와 mod_security 연동을 통한 ip 차단
해킹 당했는지 알아보는 방법
PHP 보안관련 설정 권고사항
php.ini 보안 설정
php 수호신 설치
modsecurity-2.5 configure: *** apr library not found.
