| 방화벽정책 관리지침서(1) |
|
|
|
|
| 어플리케이션 |
포트 번호 |
동작 |
| Host |
telnet - 23/tcp |
강력한 인증으로 제한적 접근 허용 |
| SSH - 22/tcp |
특정 시스템에서 제한적 접근 허용 |
| FTP - 21/tcp |
강력한 인증으로 제한적 접근 허용 |
| NetBIOS - 139/tcp |
차단 |
| R services - 512/tcp - 514/tcp |
차단 |
| |
|
|
| RPC / NFS |
Portmap/rpcbind -
111/tcp/udp |
차단 |
| NFS - 2049/tcp/udp |
차단 |
| Lockd - 4045/tcp/udp |
차단 |
| |
|
|
| NetBIOS in Windows NT |
135/tcp/udp |
차단 |
| 137/udp |
차단 |
| 138/udp |
차단 |
| 139/udp |
차단 |
| 445/tcp/udp in Windows 2K |
차단 |
| |
|
|
| X Windows |
600/tcp - 6225/tcp |
차단 |
| |
|
|
| 네임 서비스 |
DNS - 53/udp |
DNS Server를 사용할 경우에
외부 접근 허용 |
| |
DNS zone transfers -
53/tcp |
2차 DNS Server가 없으면 차단 |
| |
LDAP - 389/tcp/udp |
차단 |
| |
|
|
| Mail |
SMTP - 25/tcp |
외부 메일을 받지 않는다면 차단 |
| |
POP - 109/tcp and
110/tcp |
차단 |
| |
IMAP - 143/tcp |
차단 |
| |
|
|
| Web |
HTTP
- 80/tcp (대체 포트번호 :
8000, 8080, 8888 /tcp) and SSL 443/tcp |
공개용 웹 서버로 사용할 경우 외부
접근 허용 |
| |
|
|
| 기타 |
TFTP - 69/udp |
차단 |
| Finger - 79/tcp |
차단 |
| NNTP - 119/tcp |
차단 |
| NTP - 123/tcp |
차단 |
| LPD - 515/tcp |
차단 |
| Syslog - 514/tcp |
차단 |
| SNMP - 161/tcp/udp 162/tcp/udp |
차단 |
| BGP - 179/tcp |
차단 |
| SOCKS - 1080/tcp |
차단 |
| |
|
|
| "Small
Services" |
20/tcp/udp 이하 포트 |
차단 |
| |
Time - 37/tcp/udp |
차단 |
| |
|
|
| ICMP |
외부에서 오는 "echo request"에 대해 차단 (Ping
and Windows traceroute) |
>
>
