저가 라베파로 현재 웹서버를 열고 있습니다 근데 어떤분이 자꾸 해킹하긴다고 찝적거려서 참 골치가 아픕니다.
1.라베파의 IP만 있어도 해킹이 가능한가요?
2.ssh포트 변경하고 있는데 포트 변경도 보안에 도움이 될가요?
3.클라우드 플레어 서비스를 이용하고 있는데 이 서비스가 디도스
공격때 트래픽을 분산 시켜 주는거 맞나요?
서버 전문가분들 어떻게 하면 보안이 더 좋아질지 여쭈어봅니다!
답변 감사드립니다!
저가 라베파로 현재 웹서버를 열고 있습니다 근데 어떤분이 자꾸 해킹하긴다고 찝적거려서 참 골치가 아픕니다.
1.라베파의 IP만 있어도 해킹이 가능한가요?
2.ssh포트 변경하고 있는데 포트 변경도 보안에 도움이 될가요?
3.클라우드 플레어 서비스를 이용하고 있는데 이 서비스가 디도스
공격때 트래픽을 분산 시켜 주는거 맞나요?
서버 전문가분들 어떻게 하면 보안이 더 좋아질지 여쭈어봅니다!
답변 감사드립니다!
2. 아니요. 포트스캔하면 금방 나옵니다 근데 안하는 것 보다는 조금 더 낫습니다. 번거롭게 만들기 때문에
3. 네, 다만 무료 플랜은 완벽하지 않을 수 있습키다
업데이트 자주 해주시고 ssh같은건 특정 아이피로만 접근 가능하게 하는것이 좋을겁니다.
- 실제로 윈도우10이나 상용 프로그램 (카카XX 등의 메신저, 등..) 취약점갖고 원격Admin탈취및 코드실행 하는 사람이 존재한다고는 어둠의 세계에서 들어봤는데 깜빵몇번 왔다갔다했다가 현재에는 보안회사에서 일하고 있어 그 쪽은 그냥 지인이랑 장난으로만 하는듯.. 위험은 없어보입니다
2. 포트변경해도 요즘엔 9999번까지는 죄다 스캔당하는것같네요. 포트 변경도 보안에 도움이 되긴하지만,
포트변경하는것보단 ssh 접속 할 때 비밀번호를 사용하지 않고 공개키 를 사용하는게 도움이됩니다.
3.
클라우드플레어의 서버는 전세계에 분산되어있고 합 40Tbps의 백본을 가지고 있습니다.
이 막대한 백본용량과 웹서버 어플리케이션의 부하율을 최대한 최적화해, 고성능서버로 공격을 막습니다.
클라우드플레어는 공격때 트래픽을 분산하는게 아니라
클라우드플레어 서버가 님 서버로 공격자의 트래픽을 전달해주는 통로를 막아버립니다.
대신 전세계에서 오직 "한국"만이 클라우드플레어의 엣지를 사용할 수 없기 때문에
웹페이지가 홍콩,일본,미국을 갔다와서 매우 느려지게됩니다.
좀 기분이 안좋네요..