wtmp 용량확보방법

로그인, 로그아웃, 리부팅 등을 로깅하며 # last 명령으로 확인 가능합니다.

확인 후 비정상 접근 이력 확인 시 접근제어 설정 바랍니다

아래 명령으로 용량 확보

# cp /dev/null /var/log/wtmp

firewall-cmd --permanent --add-service=https
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload
firewall-cmd --list-all
#
[root@localhost ~]# firewall-cmd --list-all
 public (active)
 target: default 
 icmp-block-inversion: no
 interfaces: wlp1s0
 sources:
 services: dhcpv6-client http https mysql ssh
 ports: 443/tcp 80/tcp
 protocols:
 masquerade: no
 forward-ports:
 source-ports:
 icmp-blocks:
 rich rules:
#

iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22:30 -j DROP
순차 적용으로 인해 22 포트는 허용, 23~30 포트는 차단 
(-s 출발지 -d 목적지)
iptables -nL --line-number
iptables -D INPUT 6