안녕하세요.
vmware esxi 7.0 사용자입니다.
해킹시도가 너무많아 websphere에 whilte list에 집ip를 적용하였으나
집에서 유동아이피를 사용하므로 아이피가 언제 바뀔지 모르는 상태입니다.
추후 집의 ip가 바뀔경우 ssh로 vmware에 접속하여 websphere의 whilte list에 새로운 ip를 적용해주는 방법을 생각하고있는데
가능한 것일까요? 어떻게 하는건가요?
아시는 분 도움부탁드립니다.
그리고 현재 esxi에 적용한 보안설정인데 혹시 누락된게 있으면 알려주세요
1) root사용자 로그인불가처리
2) websphere에 whilte list처리
3) ssh사용불가 처리
4) 로그인실패시 계정잠금처리
쪼커
authelia
keycloak
구글 oauth
같은 것들이요
어지간하면 다른 서버로 SSH/VPN 터널링 하시는걸 추천합니다 (이쪽은 키 + 2차 인증도 설정할 수 있어서 매우 강력합니다)
이 상태에서 ddns라도 쓰신다면 주소 변경에 대응 가능할듯합니다
화이트 리스트로 방어하는것보단 이쪽을 추천합니다
화이트 리스트만을 전적으로 신뢰하고 포트를 노출시키는건 추천하지 않습니다