IP 주소 차단 방화벽 규칙 관리

IP 차단 방법:

1. ufw (Ubuntu):

# 특정 IP 차단
sudo ufw deny from 1.2.3.4

# IP 대역 차단
sudo ufw deny from 1.2.3.0/24

# 특정 포트만 차단
sudo ufw deny from 1.2.3.4 to any port 22

2. iptables:

# IP 차단
iptables -A INPUT -s 1.2.3.4 -j DROP

# 국가별 차단 (ipset 활용)
ipset create blocklist hash:net
ipset add blocklist 1.2.0.0/16
iptables -A INPUT -m set --match-set blocklist src -j DROP

3. Cloudflare:

• Dashboard → Security → WAF → IP Access Rules
• 국가별 차단도 가능

4. Nginx:

location / {
  deny 1.2.3.4;
  deny 5.6.7.0/24;
  allow all;
}