캠퍼스 외부에서 접근하는 포트제한 정책, 그 후...

  제가 다니던 대학에서 캠퍼스 외부에서 접근하는 포트는 신청된 포트 외에는 전부 막는 정책을 시행했었습니다. 처음에는 이것 때문에 좀 잡음이 일기도 했지만, 어느정도 시간이 흐른 지금 보았을 때 꽤 괜찮은 방안이라고 생각합니다. 제가 관리하는 서버의 로그를 메일로 받아보고 있는데, 시스템 공격이 들어왔다는 기록이 현저하게 줄어들었더군요. 물론 완전히 없어졌다거나 한 것은 아니지만.. 이정도면 다른 곳들도 꽤 효과를 보았겠죠.

  요즘 ip공유기를 사용하는 것이 대세인데, 이러한 측면에서 장려하는 것이 좋지않나 합니다. ip공유기에 기본적으로 임베디드 리눅스가 들어가 있는 것이 보통인지라 방화벽 역할을 해주니까요. (물론 DMZ 설정을 하면 이런 효과가 없긴 하지만...)

  ..생각해보니 그 수많은 서버들의 포트 설정 등을 처리했을 분들께 묵념을...