[WDMC활용기 07탄] 해외IP 접속차단 설정하기12

# 본 설치패키지 및 내용은 본인이 직접 제작한 것으로

# 절대! 어떤식으로도!!! 공유 및 유출 등을 금지합니다.

-----------------------------------------------------------------------------------------------------

아래는 1세대에서의 연재순서입니다..

1. [WDMC활용기 01탄] 당신의 마클은 편히 자고 있나요?? - Sleep모드편   (완료)

2. [WDMC활용기 02탄] 마클 ssh, root 접속차단 설정    (완료)

3. [WDMC활용기 03탄] 마클 한글 입출력 설정    (완료)

4. [WDMC활용기 04탄] 마클 minidlna 설치 및 설정    (완료)

5. [WDMC활용기 05탄] 마클 transmission 설치 및 설정    (완료)

6. [WDMC활용기 06탄] 마클 tvheadend 설치 및 설정      (완료) 

7. [WDMC활용기 06탄-번외] (최신버전으로 repackaging, v4.2.3) 마클 tvheadend 설치 및 설정      (완료)

8. [WDMC활용기 07탄] 해외IP 접속차단 설정하기      (금차) 

모든 내용은 순정펌에 설치 및 설정함을 원칙으로 합니다..

항상 모든 글은 적용전에 끝까지 정독후, 적용하시길 권고드립니다..

제대로 따라하시면 벽돌경험은 없으실껍니다. ㅋ

시스템 설정을 임의로 수정하지 않는한.... 오히려.. 벽돌이 되는게 이상하다 생각됩니다...

1, 2차 활용기는 잘못된 설정시 시스템 초기화(벽돌X)를 야기할 수 있지만...

이후 강좌들은 벽돌과 전혀~~ 상관없습니다..

아래는 제 현재 펌웨어 버전입니다.. 최신버전입니다.. 

참고로, 모든자료는 어떤 형태로든 재배포를 허용하지 않습니다..

------------------------------------------------------------------------------------

이번 적용은 매우 조심하셔야 합니다...

정말 끝까지!!! 다 읽고 적용하실 분만 적용하세요..

확실하게 숙지하지 않으시고 적용하시면... 접속차단되서 바로 초기화 하셔야 합니다......

해외IP 차단하는거에 대해서 궁금해하시는 분이 계셔서 관련 쉘프로그램을 틈틈히 만들어봤습니다..

해외IP 차단 등록시 이번 보안홀같은 사태가 터져도 차단된 국가에서는 자신의 NAS에 접속자체를 할 수 없으므로

어느정도는 안심할 수 있습니다...

물론, 보안홀의 종류에 따라 다르겠지만.. 거의 모든(100%에 가까운) 보안홀이 TCP 접속이후에 발생하기에...

그런 류의 해킹을 막을 수 있습니다..

핵심 내용은 아주 간단합니다....

- http://www.ipdeny.com 에서 차단원하는 국가의 IP대역을 다운받고..

- 이걸 nas상의 iptables 에 등록하시면 됩니다.

특히, 이건 마클에만 해당되는게 아닌... iptables 가 설치되어 있는 유닉스 혹은 리눅스 계열에는 사용이 가능합니다..

아래 제 웹폴더에서 해당 쉘프로그램을 다운받으세요...

https://1drv.ms/u/s!AtRS837FSxcQhGMSzVxWo97BEDGl

그리고 NAS내 적당한 위치에 해당 shell파일을 삼바나 ftp를 이용해 이동시킵니다..

저는 초기화후에도 사라지지 않게 하기위해 /DataVolume/iptables 에 가져다 놨습니다..

간단한 설명을 먼저 보시죠...

putty를 통해 root로 접속후에 shell파일이 저장된 위치로 이동해 아래 명령어를 입력해 보세요.. (저는 /DataVolume/iptables)

./drop_countries.sh  -h

간단한 사용법을 보실 수 있습니다..

간단하게 동작원리를 설명드리면...

shell 프로그램수행시, 기본적으로 /DataVolume/iptables 밑에  국가별 ip대역이 저장된 파일을 찾습니다..

예를들어.. 한국은 kr.zone, 중국은 cn.zone 입니다..

만약 해당 파일이 없는 경우,  참조에 적혀진  http://www.ipdeny.com  사이트에서 해당 zone 파일을 다운로드 합니다..

파일이 존재한다면 있는 파일을 가지고 IP를 차단합니다..

하지만, 시간이 지나면서 국가별 IP대역이 달라질수 있어 업데이트가 필요한 경우,  "-n" 옵션을 사용하시면 됩니다..

사용법상으로 크게 어려운게 없어서... 말보다 간단한 이미지들을 보시죠..

아래는  shell 파일의 header 부분입니다..

빨간색 화살표가 가르키는 곳을 차례로 보시면..

첫번째 화살표가 가르키는 곳은  나라별 zone 파일을 얻기위한  국가코드(ISO) 입니다..

본 shell 파일은 중국만 차단하는 걸로 되어 있습니다..

바로 아래줄에 보면... cn ru 가 되어 있는데 그줄 맨앞의  # 을 지우고 윗줄의 맨앞에는 # 을 추가하면..

중국과 러시아가 차단되게 됩니다...

다른 곳을 추가로 차단하고 싶으시면, 국가코드를 계속 추가하시면 됩니다..

만약 미국까지 추가하시려면..   ISO="cn ru us"   이런식으로요..

(국가코드와 관련된 파일은 맨 마지막에 웹폴더 링크 추가해두겠습니다..)

이제 등록해보죠.... 명령어는 다음과 같습니다..

./drop_countries.sh -a

맨 마지막줄인 "국가코드...." 부분이  차단되고 있는 현황입니다..

중국에서 사용중이 IP block이 총 4845 개이고.. 현재 33% 차단설정됐다는 의미이며.....

그 위에 있는 복잡한 글들은  중국 zone 파일이 없어 다운로드 받는 상황입니다..

그리고 옵션으로 -a 를 사용했는데 이 옵션은 기본적으로 항상 사용하시길 추천드립니다..

-a 빼고 사용하시면... 차단할 IP block이 더 많아서 설정하는데 시간도 오래 걸리고..

추후에 filtering할때도 check할 ip가 더 많아 미세하게나마 성능저하가 발생할 수 있습니다..

아래는 중국IP가 모두 차단등록된 후입니다..

등록할때 메세지 위아래 시간을 보시면.. 4845개 등록하는데 약 14분이 소요되신걸 보실수 있습니다..

느려도 너무 느리긴 하네요 ㅠ

아래는 등록전후의 iptables 현황입니다..

(등록전)

기본적인 설정(설정이라고 할것도 없는)외에 등록된게 없습니다..

(등록후)

머가 많이 생겼죠???

이후에 만약 중국에서 접속시도시 /var/log/messages 파일내에...

"cn Country Dropped::: " 로 시작하는 로그메세지와 함께 접속이 차단될 겁니다..

근데 만약, 내 NAS에서 중국에 접속하려면???

이건 기본적으로 가능하도록 설정해뒀습니다..

더 완벽하게 막을수 있지만.. 보안이 강화되면  편리성이 떨어지게 됩니다..

그래서 최대의 보안효과와 최대의 편리성을 추구하기 위한 정도의 설정으로 프로그램을 만들어 봤습니다..

이번것도 글이 많네요...

잘못 설정하게되면.... 바로 초기화 돌입해야 하는거라... 글로 이것저것 두서없이 적은거 같네요...

살펴보시고 의문나는 점은 댓글주세요~

일단 제 NAS에서 제대로 설정됐지만.. 제가 중국에 있지 않으니 테스트를 할수 없어서.. ㅋㅋ

다른 IP로 했을때는 잘 차단되는거 확인했으니 잘될껍니다. ㅎㅎ

여기서 우려사항 한가지더...

저렇게 설정해놓고... 중국여행가서 내 NAS에 접속시도하면??????

당근 접속안되겠죠... ㅋ

이럴때는 웹상에서 각자 공유기별 vpn 설정하는걸 숙지하신후 vpn 을 통해 nas에 ssh로 접속해..

./drop_countries.sh  -c 

라고 입력하시면.. 기존 설정이 모두 clear 됩니다..

물론 한국에 돌아오시면 위에처럼.. 다시 등록하셔야겠죠?? ^^

그럼 건투를 빌며, 불금되세요!!!

PS. 아래는 ISO 국가코드 저장파일 url입니다...  괄호안에 값이 국가코드이고 shell 파일에 추가시 소문자로 하세요~

     https://1drv.ms/t/s!AtRS837FSxcQhGJ_NWdJ6OgTfOJs     

## 무단배포 및 수정은 금지합니다..