공격 시도 하는 아이피 자동 차단하는 프로그램

공격 시도 하는 아이피 자동 차단하는 프로그램앱에서 작성

발명도둑잡기

2025.03.12 10:28:18

조회 35 추천 0 댓글 0

공유기나 라우터에서 포트 스캔이나 공격 시도를 자동으로 감지하고 차단하는 프로그램이나 방법에는 여러 가지가 있습니다.

1. 공유기/라우터 자체 기능 활용

방화벽 및 IPS(Intrusion Prevention System) 설정

대부분의 고급 공유기(ASUS, MikroTik, Ubiquiti, OpenWRT, DD-WRT 등)에는 자동 차단 기능이 있음.

설정 예시:

ASUS 공유기: AiProtection 기능 활용

MikroTik: IP Firewall & Address List 사용하여 자동 차단

2. 소프트웨어 기반 자동 차단 프로그램

Fail2Ban (리눅스 서버 & OpenWRT)

공격 감지 후 자동 차단하는 가장 유명한 도구

SSH, HTTP, FTP 등의 로그를 분석하여 여러 번 실패한 IP를 자동 차단

설치 및 설정 (리눅스 기준) sudo apt install fail2ban # Debian/Ubuntu sudo yum install fail2ban # CentOS/RHEL

기본 설정 파일: /etc/fail2ban/jail.conf

SSH 공격 차단 활성화 (/etc/fail2ban/jail.local 수정) [sshd] enabled = true bantime = 3600 # 1시간 차단 maxretry = 3

서비스 실행: sudo systemctl enable fail2ban sudo systemctl start fail2ban

PortSentry (포트 스캔 탐지 & 차단)

포트 스캔을 감지하고 자동으로 IP를 차단

설치 (Debian/Ubuntu): sudo apt install portsentry

설정 파일: /etc/portsentry/portsentry.conf

감지된 IP 자동 차단: sudo iptables -A INPUT -s <공격IP> -j DROP

3. 공유기에서 직접 차단하는 방법

OpenWRT + BanIP

OpenWRT 사용 시, banIP 패키지를 설치하면 자동 차단 가능

설치: opkg update opkg install banip

설정 변경 (/etc/config/banip): config banip 'global' option enabled '1' option ban_source '1'

실행: /etc/init.d/banip restart

4. 클라우드 기반 보안 솔루션

Cloudflare: DDoS 및 악성 IP 자동 차단

Pi-hole + Fail2Ban: 네트워크 전체에서 악성 도메인 차단

결론

일반 공유기: ASUS AiProtection, MikroTik 방화벽

리눅스 서버: Fail2Ban, PortSentry

OpenWRT/DD-WRT: banIP 활용

고급 보안: Cloudflare 같은 클라우드 기반 보안 서비스

어떤 환경에서 사용하려는지에 따라 가장 적합한 방법을 선택하면 됩니다!

---
"도둑은 집을 떠나며 주인을 욕한다" - 러시아 속담

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	매니저들에게 가장 잘할 것 같은 스타는?	운영자	25/03/10	-	-
2828783	마소도 마소의 아들 갓샵을 버린거신가 ㅇㅅㅇ [7]	강유현	03.12	54	0
2828782	의미 없는 삽질은 없당	♥냥덩♥	03.12	22	0
2828781	오늘은 발작 도배가 유독 심하네 [95]	ㅇㅇ(211.234)	03.12	99	3
2828780	러스트도 못하는 병신들끼리 그만 싸우고 서로 양해하는게 어때? [5]	프갤러(121.138)	03.12	61	1
2828779	내가봤을때 211.234 저런 논리력으로는 코드수준 뻔하다	ㅆㅇㅆ찡	03.12	74	0
2828778	인적성으로 떨어졌단건 니 망상이고 증명된 무언가가아닌데 [2]	ㅆㅇㅆ찡	03.12	49	0
2828777	그리고 너가 링크한 글도 결국은 코딩테스트가 정답인가라는	ㅆㅇㅆ찡	03.12	90	0
2828776	부정부패 선관위 비리 범죄자들 셀프사면? [1]	♥냥덩♥	03.12	30	0
2828775	딸깍딸깍 쉽게 돈좀벌자	프갤러(121.163)	03.12	33	0
2828774	이제 개발자도 월기본급 없이 영업직처럼 성과급 중심으로 받는 고용형태가 [3]	ㅇㅇ(106.102)	03.12	55	0
2828773	[자유 대한민국] 이재명을 보호하라!	프갤러(121.172)	03.12	34	0
2828772	김희철 네 이노옴!! 모모링 데리구 이런 코스플레이도 했찌?	♥냥덩♥	03.12	32	0
2828771	[자유 대한민국] Mission Possible! 이재명을 보호하라!	프갤러(121.172)	03.12	34	0
2828768	구글에 지원했다 떨어진 아픈 상처가 떠오르는구나 [5]	딱님	03.12	66	1
2828767	변수는 4차원 이상 차원의 상수	잔잔(218.234)	03.12	23	0
2828766	항상 가만보면 시비를 걸어도 병신같이 걸어 [6]	ㅆㅇㅆ찡	03.12	88	0
2828765	내가 보기에 ㅆㅇㅆ게이가 대단한 이유 [4]	슈퍼막코더(126.179)	03.12	62	0
2828764	김하늘씨 1킬한 명재완씨라고 한다 [7]	헬마스터	03.12	112	0
2828763	프론트애들 불쌍하더라 ㅇㅅㅇ ㅠㅠ [12]	강유현	03.12	104	0
2828762	썰재업) 화교분탕들의 지센 연애썰 날조 - 등본짤 주작	ㅇㅇ(110.70)	03.12	34	0
2828761	이진트리사건을 물고빨았는가?->x [11]	ㅆㅇㅆ찡	03.12	105	0
2828760	홈브류 찾아보니 아직도 150만 이상 이용자가 있는데 [4]	ㅆㅇㅆ찡	03.12	94	0
2828759	신입 전산직은 어떻게 생각함? [2]	ㅇㅇ(118.235)	03.12	113	0
2828758	비전공자들이 물고빠는 homebrew 개발자 구글 면접썰 팩트 [2]	ㅇㅇ(211.234)	03.12	117	3
2828757	파이썬 최신 버전이 좋네 [2]	ㅇㅇ(59.28)	03.12	42	0
2828756	제프 베조스는 가족한테 200만 달러 받고 스타트함ㅇㅇ [1]	ㅆㅇㅆ찡	03.12	39	0
2828755	내가 좋아하는 것은 불변	딱님	03.12	31	0
2828754	근데 회사다니다가 창업해도 되잖아 [1]	ㅇㅇ(218.158)	03.12	53	0
2828753	근데 노가다도 이제 자리가 없더라 [7]	ㅆㅇㅆ찡	03.12	78	0
2828752	11시에 점심으로 육개장 먹으면서 미세먼지 이야기를 했다 [4]	발명도둑잡기	03.12	39	0
2828751	너네는 개발자 커뮤니티 가는 곳있냐 개발이야기하는곳 [3]	ㅆㅇㅆ찡	03.12	67	0
2828750	근데 보통 회사에서 개발팀이 쌔냐 사업팀이 쌔냐 ㅇㅅㅇ? [12]	강유현	03.12	80	0
2828749	尹 석방 후 SNS에 "목 따러 간다" 암살 예고 글…경찰 내사	발명도둑잡기	03.12	26	0
2828748	“DJ 야당이라면 계엄 포용했을 것”…인요한 발언에 DJ 측 “후안무치”	발명도둑잡기	03.12	29	0
2828747	금융공기업 가지마라 [1]	프갤러(211.246)	03.12	50	0
2828746	개발 커뮤에서 매일같이 화나 있는 애들은 특징이 있더라 [3]	ㅇㅇ	03.12	54	0
2828745	[속보]민주당 “이재명 암살 구체적 계획 제보받아…신변보호 요청 검토”	발명도둑잡기	03.12	27	0
2828744	윈도우 개발자들은 LLM한테 따잇당할 걱정 없음 ㅇㅅㅇ [4]	강유현	03.12	76	0
2828743	현재상황은... 개발자가 퇴사하면 그자리는 ai 가 매꾼다 [8]	피치피(211.219)	03.12	80	0
2828742	병신 좆소 아류개발자새끼들 꼴보기싫음 ㅇㅅㅇ [4]	강유현	03.12	68	0
2828741	프랑스 정교분리 라이시떼	발명도둑잡기	03.12	23	0
2828740	모닝코딩으로 이진트리 구현이나 해야겠다 [10]	40대프린이(118.235)	03.12	88	0
2828739	[단독]윤석열, 20대 대선 직전 신천지 접촉 드러나	발명도둑잡기	03.12	20	0
2828738	개딸 사형! [1]	프갤러(121.172)	03.12	39	0
2828737	[애니 뉴스] 댓글 작업 끝-	프갤러(121.172)	03.12	31	0
2828736	클라우드 엔지니어를 준비를 하고 있는 대학생 3학년입니다 [2]	프갤러(114.70)	03.12	46	0
2828735	짱깨먼지폭풍 한반도에 또 민폐	♥냥덩♥	03.12	21	0
2828734	2024 SEASON 〈최강야구〉 타이틀송 - 여전히 푸르다 (Still	발명도둑잡기	03.12	18	0
2828733	코딩이 일부는 사라져도 결국 프롬프트 기획자 있어야되지않나 [1]	ㅇㅇ(118.44)	03.12	42	0
2828732	요 며칠 실시간으로 연봉이 떨어지고 있어서	딱님	03.12	34	0
뉴스	권지용, 빅뱅 멤버들과 '굿데이' 논의…"단톡방에 아이디어 남겨"	디시트렌드	03.12