서버 보안은 포트와 IP 제한 하는게 거의 최선인가요?

Question

안녕하세요.클라이언트 개발자인데 간단하게 서버 보안 체크를 요청 받게 되었습니다.ssh 키페어로 접속 가능하고 포트하고 접속 가능한 IP 제한 까지만 설정되어 있습니다.저는 위 방법이 개인이 할 수 있는 최선으로 알고 있었는데추가로 설정해야할 보안 방법들이 또 있을까요...?

강아지좋아하는개발자 · Answer

구지 있다면 로그 모니터링 정도 넣으시면 더 좋을 듯단점은 로그가 쌓이는걸 풀어주지 않으면 서버가 터져버리니 crontab으로 적절한 대처도 필요

defult · Answer

KISA 한국인터넷진흥원>지식플랫폼>법령·가이드라인>가이드라인>보안취약점 및 침해사고 대응

하루의_spring · Answer

개인서버라면 fail2ban 설치해놓고 기본설정으로만 해놓아도 어느정도는 보안이 올라갑니다 무차별 포트 접속 방지 같은 IP 여러번 비밀번호 틀릴시 접속 제한등 .. 커스텀도 가능합니다 그런데 기본만 써도 외국에서 무차별 접속은 막더라구요

mirheeoj · Answer

유저 권한 다양화 (꼭 필요한 최소 권한만 갖도록), 방화벽, MFA, 파일시스템 변경 모니터링, 로깅, 서버 운영체제 보안업데이트, 서버가 사용하는 컴포넌트들 보안업데이트, 정적 코드분석툴, 각종 외부 보안 스캐닝 툴, API 검사(input validation 등), pen테스트 등등 더 강화할 수 있는 방법은 무궁무진합니다.

서버 보안은 포트와 IP 제한 하는게 거의 최선인가요?

4개의 답변

기술 목록