리눅스 특정 포트 차단하기

출처:  http://bomool.net/bbs/board.php?bo_table=bo0101&wr_id=6


pop3가 이용하는 포트인 110/tcp 포트를 막는 경우,,

# iptables -A INPUT -p tcp --dport 110 -j DROP  




막힌 것을 확인하려면 다음과 같이 한다.

# nmap localhost

Not shown: 1705 closed ports
PORT    STATE    SERVICE
21/tcp  open     ftp
22/tcp  open     ssh
25/tcp  open     smtp
53/tcp  open     domain
80/tcp  open     http
110/tcp filtered pop3

     
이렇게 open이 아니라 filtered라고 뜨는 것을 볼 수 있다.