웹서버 보안
웹서버 보안 1. OS 에 대한 최신 패치 적용 - OS 나 벤더에 대한 사이트에 주기적 방문하여 취약점 정보를 얻고 패치나 업데이트 진행 2. OS 취약점 점검 - 체크 리스트를 통하여 점검하고 히스토리를 하여 관리 3. 웹서버 전용 호스트로 구성 - 최소한의 프로그램만 두고 모두 제거, 시스템 사용의 목적의 계정만 유지하고 불필요한 계정 모두 삭제하고 최소한의 권한만 유지 - 컴파일러, 개발도구, 백업파일, 제거 (침입후 해커가 공격코드를 컴파일 하거나 개인정보 유출 가능성) 4. 콘솔 접근만 가능하도록 최소한의 IP만 접근 허용 5. 웹 서버는 DMZ 에 구성하되 웹서버를 통한 내부 서버 접근이 불가능하도록 구성한다. 6. 파일 접근 권한 (일반계정이 root 권한의 계정을 수정할수 없도록), 패스..
Security
2017. 3. 17. 11:05
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- Apache
- iptables
- php
- virtualbox
- cURL
- centos8
- SSL
- OpenVPN
- centOS7
- gitlab
- glusterfs
- MySQL
- 인증서
- NGINX
- yum
- mariadb
- WAF
- galera
- ntp
- mod_security
- 리눅스
- 베이어다이나믹
- GeoIP
- softether
- HAProxy
- L2TP
- IPSEC
- pptp
- ssh
- kvm
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
글 보관함