XETOWN

질문/답변

웹에 관련된 질문과 답변을 나눌 수 있습니다.

안녕하세요. xe로 웹에 재미들여서 현재 node.js로 간단한 웹게임을 개발하고 있는 학생입니다.

 

문제는 제가 할 줄 아는 게 자바스크립트와 html 뿐이다보니

 

게임 내적인 부분은

 

서버측에서만 연산을하고 클라이언트 쪽에서는 정보 전달과 전송만을 하도록 만들어 손을 봤는데

 

게임 외적, 그러니까 서버 자체의 보안 같은 건  아는게 전혀 없어서 어떻게 해야할지 그저 막막하기만 합니다.

 

현재 디지털오션호스팅에서 centos에 노드js만 깔아서 쓰고있습니다.

 

보안은 호스팅업체 기본 설정으로 충분한가요?  불충분하다면 보안자문을 구할만한 곳이 있을까요?

 

질문이 너무 막연한가요? 제가 서버 보안에 관해선 아는게 전혀없어서... 죄송합니다ㅠㅠ

 

 

  • profile
    기진곰 2016.10.12 19:55:17

    일반적인 서버 보안은 1) 정기적으로 업데이트하고 2) 방화벽을 사용하고 3) FTP 등 불필요한 서비스를 제거하고 4) 모든 계정의 비번을 아주 어렵게 해두면 큰 문제가 발생하지 않습니다.

     

    여기서 업데이트는 yum을 사용한 O/S 자체 업데이트와 npm으로 설치한 패키지 업데이트, 양쪽 모두를 의미합니다. npm처럼 O/S와 별도로 돌아가는 패키지 관리자는 잊어버리는 분들이 많더군요.

     

    그 밖에는 게임 소스의 문제입니다. 웹으로 접근하는 프로그램이 아니라면 XSS나 CSRF는 별로 걱정하지 않아도 될 수도 있지만, SQL 인젝션 같은 것은 여전히 조심해야 하죠. 심지어 NoSQL을 사용해도 인젝션이 가능한 사례도 봤습니다 ㄷㄷㄷ

  • ?
    bowon 2016.10.12 20:02:19
    감사합니다!

List of Articles
번호 제목 글쓴이 날짜
3022 아래 네이버웍스 메일 사용 문의 30 웹지기 2016.10.15
3021 파일캐시의 램디스크 설정 5 고라자 2016.10.15
3020 관리자 메인에 업데이트가 지워지질 않아요.. 2 file 구름이 2016.10.14
3019 게시판 검색이 너무 느립니다. 이성민 2016.10.14
3018 file 캐시 궁금점 1 날아라 2016.10.14
3017 admin@홈페이지주소.com 17 낙타 2016.10.14
3016 다음글 이전글을 플로팅으로? 띄우고 싶습니다. 1 file 낙타 2016.10.14
3015 라이믹스 알림센터의 쪽지 알림 닉네임을 익명으로 설정할 수 있나요? 고라자 2016.10.14
3014 네이버 소유확인이 안되는경우는? 2 마신 2016.10.13
3013 언어파일을 사용자 정의로 불러 올 수 있을까요? 5 고수군 2016.10.13
3012 제가 백업본을 9월말꺼로 이전했는데! 2 낙타 2016.10.13
3011 XE의 페이지들은 article이 아닌 website로 분류를 하는데요. 맞는걸까요? 16 웹지기 2016.10.13
3010 리눅스 쉘 스크립트 잘 아시는분 이거 하나만 만들어 주세요 3 윤설 2016.10.13
3009 문서 기본설정 > 조회수 증가 방법변경이 왜 자꾸 혼자서 바뀔까요;; 5 고수군 2016.10.12
3008 출석부 구버전에서 총 출석일수와 연속 출석일수가 어긋났습니다. 다이오니 2016.10.12
» 혹시 보안 자문을 구할만한 곳이 있을까요? 2 bowon 2016.10.12
3006 반응형 css 질문입니다. 5 웹지기 2016.10.12
3005 게시글 등록시 자동 복사 기능 간단한가요? 7 xelayout 2016.10.12
3004 라이믹스의 '시스템설정'-'고급설정'에서 '기본URL'입력에서 '한글도메인'을 입력할 수 없습니다... ㅠㅠ 3 일단놓고말해 2016.10.12
3003 이거는 진짜 무슨 문제일까요? ㅠㅠ 4 낙타 2016.10.12
Board Pagination Prev 1 ... 86 87 88 89 90 91 92 93 94 95 ... 242 Next
/ 242
위로
서버에 요청 중입니다. 잠시만 기다려 주십시오...