홍석범님 부탁드립니다.

안녕하십니까? 오늘과내일의 홍석범입니다.

요청하신 환경과 내용이 정확히 이해가 되지는 않습니다만, 말씀하신 웹서버가 일종의 게이트웨이 방화벽을 뜻하는 것인지요??  말씀하신 내용으로 보았을 때 HTTP로 실시간 전송을 하든 아니면 FTP를 통해 IP를 파일로 전송을 하든 전송 방식 자체는 중요한 것이 아닙니다.. 프로그램을 받아서 어떻게 차단을 하는가가 중요한 것이지요..

아래는 제가 사용하는 방법중 하나인데, 프로그램을 통해 /root/firewall/block_ip에 IP주소가 한 줄에 하나씩 지정되면 이 파일에 있는 IP를 분석하여 iptables로 차단하는 룰입니다.

아래의 내용을 응용해서 원하시는 설정을 해 보시기 바랍니다.

감사합니다.

 if [ -f /root/firewall/block_ip ]; then
  deny_file="/root/firewall/block_ip"
  temp_file="/tmp/temp.block.ip"
  cat $deny_file | sed -n -e "s/^[ ]*([0-9.]*).*$/1/p" | awk ' $1 ' > $temp_file

while read ip_addy
 do
 case $ip_addy in

  *)
  $IPTABLES -A INPUT -p tcp -s $ip_addy  -j REJECT
  ;;

 esac

  done < $temp_file

 rm -f $temp_file > /dev/null 2>&1
  unset temp_file
  unset deny_file
fi

전승남 님의 글

직무는 정보보호를 하고 있습니다.

윈도우에서 백신 서버관리를 하고 있는데

바이러스 감염가 생기면 MSSQL에서 IP를 뽑아서

웹서버(AIX)로 보내서 해당IP에 대해서 인터넷을 차단시킬려고 하는데

일단을 VB로 DB에서 IP를 뽑는것 까지는됬는데

IP를 웹서버(AIX)로 넘겨서 웹접속을 차단을 해야 하는데 어떤식으로

해야 할지 감이 안옵니다.

어디를 설정해야 해당아이피를 막을수 있을까요?

MSSQL로 뽑은 IP를 실시간 웹서버로 FTP 전송을 해야 할까요?