첫 서버를 개설할 때 설정해야할 보안기능들?

Question

안녕하세요.혼자 꼼지락 거리면서 개인 웹사이트를 만들다가 이번에 처음으로 가상서버(VPS)를 통해서 연동시켜보려고 합니다. 서버 개설/리눅스는 처음이라 이것저것 검색해보고 있는데 2가지 질문 좀 드리겠습니다.(서버는 Ubuntu 18.04 입니다) 1. 외부로부터 공격(DDOS같이)을 당하면, 발생하는 트래픽? 만큼 제가 돈을 지불해야하나요?현재 VPS를 vultr 에서 5$짜리로 신청했습니다. 찾아보니 사용한 만큼 지불한다고 되어있는데매달 5$ &#43; 사용한 만큼$ 인지 / 매달 5$ 고정인지 잘 모르겠네요. 제가 우려하는 부분은 전자쪽이라면 만약에 외부로부터 공격을 받게되면 저 처럼 초보들은 아무런 대책없이 으어억 하면서 당하면 막 몇십만원 청구되고 그럴 수도 있는건가요? 아니면 5$가 넘어가면 자동으로 폐쇄? 차단을 시켜주나요? 2. 초간단 개인 웹사이트(회원가입,결제,개인정보,게시판 없는 단순한 사이트)라도 기본적으로 해놓으면 좋은 서버관련 기본 보안 셋팅방법 어떤게 있는지 검색 키워드좀 부탁드립니다.*지금 알고 있는 내용은 무작위로 들어오는 공격에 대비해 '22번 포트를 닫고 다른 포트로 열어라' 정도만 알고 있습니다. 감사합니다.

deev · Accepted Answer

1. 서비스에 따라서 넘어가면 강제종료되는 경우도 있고 돈이 더 청구되는 경우도 있습니다. 성능이 제한되어 있다면 그냥 서버가 터져버려서 어차피 몇백만원 넘게 넘어가는일은 거의 없을 거 같네요.2. 디도스가 걱정되고 실제로 많이 들어오면 cloudflare같은 서비스를 고려해봐야되고 기본적으로 리눅스에서 설정해두면 접속시도 어느 횟수 이상이면 로그인 차단시킬 수 있어요. 그런설정해두면 아무래도 좋고 외부로 노출되는 포트는 공개된 포트이외에는 방화벽에서 접속 ip만 접속할 수 있도록 반드시 설정해두는게 안전해요.그리고 비밀번호나 접속 키는 유출되지 않도록 조심하고 그 정도면 어느정도는 안전할 것 같네요.그외에는 애플리케이션쪽 sql인젝션이나 스크립트 인젝션같은 기본적인 공격들이 방지가 잘 되어 있는지 정도?

꿀럭 · Answer

상세한 설명 감사드립니다!우선 VPS 서비스에서 세팅항목중에 사용량 몇%가 넘어가면 서버 멈추게하는것과, 결제금액 최대한도 부분을 낮추는게 있어서 후다닥 설정했습니다.그리고 말씀해주신 추가 보안 방법들도 참고해서 설정하겠습니다.감사합니다! ^^

HJOW · Answer

리눅스 또한 보안 취약점이 늘 존재하고 MS처럼 자주 업데이트가 올라옵니다.그래서 우분투 또한 소프트웨어 업데이터가 기본으로 같이 설치됩니다. 다만 이게, 웹서버를 apt-get으로 설치했다면, 우분투 업데이트할 때 웹서버까지 같이 업데이트가 되면서 웹서버에 문제가 생길수도 있으므로 운영 중간에 하긴 그렇고웹서버 설치 전에 한번 싹 업데이트하는 게...

꿀럭 · Answer

오.. 안그래도 VPS Ubuntu 18.04로 개설하자마자 이 명령어로 업데이트 하라고 해서 업데이트 했습니다.sudo apt-get update sudo apt-get dist-upgrade

첫 서버를 개설할 때 설정해야할 보안기능들?

4개의 답변

Q&A 목록