|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=378 [복사]
문의하신대로 텔넷이나 FTP에 기본 포트가 아닌 다른 포트 번호로 서비스 하기 위해서는,
먼저 시스템에서 사용할 수 있는 포트 중 1024번 이상의 포트 번호를 사용하셔야 한다는 점을 주의하셔야 합니다. 1024번 이전 번호는 대부분 시스템에 예약되어 있는 번호이기 때문입니다.
일단 텔넷을 예를 들어 설명드리면,
텔넷 포트는 아시는대로 23번 입니다. 이를 임의의 포트(단 1024번 이상)인 10000번으로 사용하려면, /etc/services 파일을 cat 명령어로 확인하시면 그러면 다음과 같이,
[root@localhost /] cat /etc/services | grep telnet
telnet 23/tcp
telnet 23/udp
.
.
.
.
.
라는 정보가 보일겁니다.
이를 vi 에디터 등을 통해 원하는 포트 번호인 10000으로 변경하고 저장합니다.
대부분의 경우 텔넷은 슈퍼데몬(xinetd)으로 실행되기 때문에 /etc/xinetd.d/telnet 파일의 설정도 함께 살펴보아야 합니다. 만약 telnet 파일에 포트 설정이 되어 있다면 이를 원하는 포트 번호로 변경해야 합니다. ("port = 23"을 "port=10000"으로 변경하고 저장합니다.)
하지만 telnet 파일에 별도의 포트 번호가 지정되어 있지 않다면, 위에서처럼 /etc/services 파일에서 지정하면 됩니다.
이제 xinetd 데몬을 다시 시작합니다.
[root@localhost /] /etc/rc.d/init.d/xinetd restart
이제부터는 텔넷 포트는 23번이 아닌 10000번으로 지정되었으므로,
[root@localhost /] telnet xxx.xxx.xxx.xxx 10000
으로 접속해야 정상적인 사용이 가능하게 됩니다.
FTP의 경우, vsftpd를 슈퍼데몬(xinetd)으로 사용한다면, 위에서처럼 /etc/services 파일에서 ftp에 대한 포트 번호를 변경해주면 됩니다. 이후 작업은 텔넷의 경우와 동일합니다.
다만 슈퍼데몬 모드가 아닌 스탠드얼론(standalone)모드로 실행중이라면 해당 ftp 데몬 설정 파일에서 수정해야 합니다.
예를 들어, proftpd를 사용한다면 /usr/local/proftpd/etc/proftpd.conf 파일에서 포트 번호를 수정해 주면 됩니다.
이후 해당 ftp 데몬을 다시 실행한다음 변경된 포트 번호로 ftp 접속하면 됩니다.
그리 어렵거나 난해난 설정은 아니니 잘 사용하시리라 판단됩니다.
이상입니다.
|
Hit : 7465 Date : 2005/12/14 04:53
|
1586, 
27/80 
