Day 4 - 보안·방화벽·로그 작업형: 규칙을 쓰고 컨텍스트를 바로잡는다

📌 핵심 정리

• 보안 작업형은 규칙과 설정을 직접 작성하게 한다. 방향·타깃·zone·type·facility.priority가 한 글자도 틀리면 안 된다.
• iptables는 테이블→체인→규칙. 규칙은 위→아래 첫 매칭에서 멈추므로 -A(끝)와 -I(앞)의 위치가 결과를 바꾼다.
• 원격 작업의 철칙: -P INPUT DROP 전에 SSH(22) 허용 규칙을 먼저 넣는다. 안 그러면 자기 자신이 끊긴다.
• 휘발 방지: iptables는 service iptables save, firewalld는 --permanent + --reload.
• SELinux는 컨텍스트의 type이 핵심. chcon(임시) / restorecon(정책 기준 복원) / semanage fcontext(영구 등록)를 구분한다.
• rsyslog는 facility.priority로 분배하며 지정 수준 이상을 기록한다. .none은 제외, .=는 그 수준만.
• logrotate는 주기 + rotate N + compress가 뼈대. TCP Wrapper는 allow 우선, 둘 다 없으면 허용이다.

iptables — netfilter를 손으로 제어

• iptables는 커널 netfilter를 테이블→체인→규칙 구조로 제어한다.
• filter 테이블의 세 체인은 방향으로 외운다.