Overview

Project website docs.freebsd.org/en
Translation license BSD 2-Clause "Simplified" License
Translation process
  • Translations can be made directly.
  • Translation suggestions can be made.
  • Only chosen users can contribute.
  • The translation uses bilingual files.
File mask documentation/content/*/books/handbook/firewalls/_index.po
Translation file Download documentation/content/ko/books/handbook/firewalls/_index.po
Last change May 7, 2023, 3:49 a.m.
Last author Kyung-tak, Yoo

String statistics

Strings percent Hosted strings Words percent Hosted words Characters percent Hosted characters
Total 711 18,752 116,261
Translated 100% 711 100% 18,752 100% 116,261
Needs editing 0% 0 0% 0 0% 0
Read-only 0% 0 0% 0 0% 0
Failing checks 0% 0 0% 0 0% 0
Strings with suggestions 0% 0 0% 0 0% 0
Untranslated strings 0% 0 0% 0 0% 0
Last 12 months Previous

Activity in last 12 months

0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 723 changes 0 changes 727 changes 0 changes 233 changes
Jun Jul Aug Sep Oct Nov Dec Jan Feb Mar Apr May

Quick numbers

18,752
Hosted words
711
Hosted strings
100%
Translated
0
Contributors
and previous 30 days

Trends of last 30 days

+96%
Hosted words
+100%
+100%
Hosted strings
—
+100%
Translated
—
—
Contributors
+100%
User avatar None

Committed changes

Documentation / books/handbook/firewalls/_index — Korean

Committed changes a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

For those users who wish to statically compile IPFW support into a custom kernel, see <<firewalls-ipfw-kernelconfig>>.
IPFW 지원을 사용자 지정 커널에 정적으로 컴파일하려는 사용자의 경우 <<firewalls-ipfw-kernelconfig>> 을 참조하세요.
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

To control PF, use `pfctl`. <<pfctl>> summarizes some useful options to this command. Refer to man:pfctl[8] for a description of all available options:
PF를 제어하려면 `pfctl` 을 사용합니다. <<pfctl>> 에는 이 명령에 대한 몇 가지 유용한 옵션이 요약되어 있습니다. 사용 가능한 모든 옵션에 대한 설명은 man:pfctl[8]을 참조하십시오:
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

Sometimes it is necessary to remove a host from the block list before the remaining time expires. Unfortunately, there is no functionality in blacklistd to do that. However, it is possible to remove the address from the PF table using pfctl. For each blocked port, there is a child anchor inside the blacklistd anchor defined in [.filename]#/etc/pf.conf#. For example, if there is a child anchor for blocking port 22 it is called `blacklistd/22`. There is a table inside that child anchor that contains the blocked addresses. This table is called port followed by the port number. In this example, it would be called `port22`. With that information at hand, it is now possible to use man:pfctl[8] to display all addresses listed like this:
남은 시간이 만료되기 전에 차단 목록에서 호스트를 제거해야 하는 경우가 있습니다. 안타깝게도 블랙리스트에는 이를 수행할 수 있는 기능이 없습니다. 그러나 pfctl을 사용하여 PF 테이블에서 주소를 제거할 수 있습니다. 차단된 각 포트에 대해 [.filename]#/etc/pf.conf# 에 정의된 blacklistd 앵커 내부에 하위 앵커가 있습니다. 예를 들어, 포트 22를 차단하는 자식 앵커가 있으면 `blacklistd/22` 라고 합니다. 해당 하위 앵커 내부에는 차단된 주소가 포함된 테이블이 있습니다. 이 테이블은 포트 뒤에 포트 번호가 붙습니다. 이 예제에서는 `port22` 라고 합니다. 이 정보가 있으면 이제 man:pfctl[8]을 사용하여 이와 같이 나열된 모든 주소를 표시할 수 있습니다:
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

To see the remaining time that this host will be on the blocklist, add `-r` to the previous command.
이 호스트가 차단 목록에 남아있는 남은 시간을 확인하려면 이전 명령에 `-r` 을 추가합니다.
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

Blacklistd provides the user with a management utility called man:blacklistctl[8]. It displays blocked addresses and networks that are blocklisted by the rules defined in man:blacklistd.conf[5]. To see the list of currently blocked hosts, use `dump` combined with `-b` like this.
Blacklistd는 사용자에게 man:blacklistctl[8]이라는 관리 유틸리티를 제공합니다. 이 유틸리티는 man:blacklistd.conf[5]에 정의된 규칙에 따라 차단된 주소와 네트워크를 표시합니다. 현재 차단된 호스트 목록을 보려면 다음과 같이 `dump` 와 `-b` 를 결합하여 사용합니다.
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

Blacklisting for man:ftpd[8] is enabled using `-B`, either in [.filename]#/etc/inetd.conf# or as a flag in [.filename]#/etc/rc.conf# like this:
man:ftpd[8]에 대한 블랙리스트는 [.filename]#/etc/inetd.conf# 에서 `-B` 를 사용하거나 다음과 같이 [.filename]#/etc/rc.conf# 에서 플래그로 사용합니다:
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

The name fields is different though: the equal sign (`=`) in a remote rule tells blacklistd to use the value from the matching local rule. It means that the firewall rule entry is taken and the `/25` prefix (a netmask of `255.255.255.128`) is added. When a connection from that address range is blocklisted, the entire subnet is affected. A PF anchor name can also be used here, in which case blacklistd will add rules for this address block to the anchor of that name. The default table is used when a wildcard is specified.
이름 필드는 다르지만 원격 규칙의 등호( `=` )는 일치하는 로컬 규칙의 값을 사용하도록 blacklistd에 지시합니다. 즉, 방화벽 규칙 항목을 가져와서 `/25` 접두사( 넷마스크 `255.255.255.128` )를 추가합니다. 해당 주소 범위의 연결이 차단 목록에 추가되면 전체 서브넷이 영향을 받습니다. 여기에 PF 앵커 이름을 사용할 수도 있으며, 이 경우 blacklistd는 해당 이름의 앵커에 이 주소 블록에 대한 규칙을 추가합니다. 와일드카드가 지정되면 기본 테이블이 사용됩니다.
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

The last field in a blacklistd rule definition specifies how long a host is blocklisted. The default unit is seconds, but suffixes like `m`, `h`, and `d` can also be specified for minutes, hours, and days, respectively.
Blacklistd 규칙 정의의 마지막 필드는 호스트가 차단 목록에 포함되는 시간을 지정합니다. 기본 단위는 초이지만 `m`, `h`, `d` 와 같은 접미사를 사용하여 각각 분, 시간, 일 단위로 지정할 수도 있습니다.
a month ago
User avatar cygnus6960

Translation changed

Documentation / books/handbook/firewalls/_index — Korean

The sixth field, called `nfail`, sets the number of login failures required to blocklist the remote IP in question. When a wildcard is used at this position, it means that blocks will never happen. In the example rule above, a limit of three is defined meaning that after three attempts to log into SSH on one connection, the IP is blocked.
여섯 번째 필드인 ‘`nfail’` 은 해당 원격 IP를 차단 목록에 올리는 데 필요한 로그인 실패 횟수를 설정합니다. 이 위치에 와일드카드를 사용하면 차단이 발생하지 않습니다. 위의 예제 규칙에서는 3번의 제한이 정의되어 있는데, 이는 한 연결에서 SSH 로그인을 세 번 시도하면 해당 IP가 차단된다는 의미입니다.
a month ago
Browse all translation changes