linux(ubuntu) 방화벽 관련 질문입니다.

Question

기존에 ubuntu로 돌아가고 있는 프로젝트를 클라우드를 조금 나은 스펙으로 업그레이드 시키려고 새로운 클라우드를 생성하고 현재 ubuntu에 서버와 DB 를 만들었는데요. 방화벽 설정 하다 궁금한 점이 생겨 질문 드립니다 ! 일단 현재까지 진행 사항으로는1. cloud에 보안 설정으로 22, 3306, 80, 8080 등의 포트를 열어둔 상태2. ubuntu shell에서 ufw로 22, 3306, 80, 8080 포트들을 방화벽을 해제 3. mariaDB 계정 생성, *.*로 해당 아무 ip에서 DB 접속 가능 상태4. /etc/mysql/mariadb.conf.d/50-server.cnf 에 기존 bind-address 주석, bind-address &#61; 0.0.0.0 을 추가설정구글링 해서 나오는 방화벽 관련 설정들을 다 해두고 원격지 windows에 dbeaver tool을 사용해서 mariaDB를 연결 하려고 하는데 Could not connect to address&#61;(host&#61;아이피 주소)(port&#61;3306)(type&#61;master) : Socket fail to connect to host:아이피주소, port:3306. Connection timed out: connect Socket fail to connect to host:아이피주소, port:3306. Connection timed out: connect Socket fail to connect to host:아이피주소, port:3306. Connection timed out: connect Connection timed out: connect Connection timed out: connect shell에서는 iptables는 막아둔 상태였고, ufw를 사용해서만 방화벽을 설정해 두었는데 에러가 나면서 접속이 되지 않더라구요.. 추가적으로 iptables rule 추가하고 -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPTiptables의 3306 포트를 열어 주니 DB연결이 되더라구요. 저는 ufw만 사용해서 방화벽을 설정하고 싶었는데 iptables에 추가 하고 나서 정상적으로 작동 되더라구요 windows만 사용 하다가 처음 linux로 프로젝트 세팅을 하다 보니 공부 해야 할 것들이 많네요.. 방화벽 설정에는 ufw, iptables, firewalld 가 있는 것으로 알고 있습니다. ubuntu의 기본 방화벽 정책이 ufw를 사용하고 수준 높은 방화벽 구성에는 iptables 룰을 직접 사용한다고 하던데.. 1.이중에 한 가지 만 써서 방화벽 설정을 할 수 는 없는 건가요? 2. 없다면 위의 방화벽 간의 관계?는 어떻게 되는 걸까요?3. 수준 높은 방화벽 구성이란 어떤 차이가 있는가? 4. ufw에도 3306을 열어두고 iptables에서도 3306포트를 같이 열어두는 것이 맞는가? 이 정도 입니다.. 아시는 분들이 계시면 도와주세요 !! 감사합니다..

쿠잉 · Answer

sudo ufw status로 ufw 가 활성화가 되어있고 사용중인지 한번 봐보시고요8080,3306 은 구지 열어두실 필요가 없을것 같습니다.특히 3306을 열어두는건 어떠한 일이 있더라도 하지마세요무작위대입공격의 거의 1순위 입니다. dbeaver 나 workbench 툴 보시면 접속 방식에서 ssh가 있습니다 SSH 터널링을 이용해서 접속하는 방식으로 SSH 접속 할때 사용하는 SSH 개인키를 통해서 SSH 접속 후그 다음 MySQL 을 접속하는 방식 입니다. 3306을 막아두시고 SSH 방식으로 접속하는 것으로 사용하세요3306을 열어두시고 계정에서 host 를 %, bind-address&#61;0.0.0.0 은 정말 위험한 설정 입니다.

오지오지 · Answer

기존에는 ufw 활성화 되어 있고 iptables를 비활성화 해서 사용하고 있었습니다.iptables에 방화벽을 열어주면서 iptables도 활성화 시켰고요 !추후에 개인키 생성해서 SSH -i로 접속하도록 하겠습니다 !

오지오지 · Answer

좀 더 찾아 본 후 자답 입니다. 1.이중에 한 가지 만 써서 방화벽 설정을 할 수 는 없는 건가요? - 기본적으로 ubuntu는 ufw가 defualt로 잡혀 있지만 iptables를 사용하게 된다면 ufw를 같이 사용하지 않고 iptables로만 방화벽 설정하는게 좋다고 합니다. 2. 없다면 위의 방화벽 간의 관계?는 어떻게 되는 걸까요? - ufw가 iptables를 감싸고 있는 관계 정도로 알게 되었습니다.

linux(ubuntu) 방화벽 관련 질문입니다.

3개의 답변

#iptables 목록