XETOWN

분수 광장

특정주제 없이 자유로운 이야기를 나눌 수 있습니다.
조회 수 89 추천 수 0 댓글 4
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
Extra Form

 아무것고 모르는 초보자지만...웹서핑을 통해 다음과 같이 조치를 했습니다.


1. SSL 적용, TLS 1.2 통신만 허용, HSTS preload 헤더 적용, 아파치 80포트 닫고 443 포트만 listen


2. php설정을 통해 php1,php2 등 php가 아닌 파일의 php 실행 금지


3. 웹 디렉토리 리스팅 해제


4. fail2ban 설치, ssh는 포트 10000 이상으로 변경, ftp는쓸 때만 열어놓고 다 쓴 후에는 vsftpd 서비스 아예 죽여놓기


밑의 분과 같은 vultr 계정인데, 저도 해킹당할까 무섭네요..


해킹 같은건 거의 희박하게 일어나는 일인 줄 알았는데 타운 가독준들 중에 한분이 당하시다니...


  • profile
    기진곰 2016.10.29 00:21:24

    80포트는 닫지 말고 https로 리다이렉트 설정하는 것이 좋습니다. 아예 닫아둔다고 보안에 도움이 되지는 않습니다.

     

    FTP는 아예 지워버리고 영원히 쓰지 마세요. FTP 접속시 악성코드가 비번을 가로채는 것이 해킹당하는 가장 큰 원인 중 하나입니다. SSH가 설치되어 있다면 SFTP라는 것이 기본 제공되니 FTP가 필요하지도 않습니다. 파일질라나 알드라이드 같은 FTP 접속 프로그램에서 SFTP 프로토콜을 선택하고 SSH 포트를 넣으면 됩니다.

     

    마지막으로, 적어도 한 달에 2~3번은 apt나 yum으로 서버상에 설치된 모든 프로그램을 업데이트해 주어야 합니다. 이 방법으로 업데이트할 수 없거나 지원이 종료된 프로그램은 애초에 설치하지 않습니다.

  • profile
    고라자 2016.10.29 00:30:00
    네 htaccess로 https로 무조건 리다이렉트되게 해 농았습니다.


    그러면 그냥 vsftpd를 지우면 되나요?
  • profile
    기진곰 2016.10.29 01:00:55
    네.
  • profile
    고라자 2016.10.29 01:08:02
    감사합니다~

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
화제의 글 자유 엑스이타운에 파티가 열렸어요 64 제이엔지 2016.11.30 250
화제의 글 자유 닉네임이 사라졌는데 71 제이엔지 2016.11.28 323
4128 자유 알림센터 해쉬태그 기능 15 라그릿 2016.10.31 99
4127 자유 오늘 어머니께서 남이섬에 가고싶으시다고하셔서 저도 처음이라 가봤는데,.... 4 투데이 2016.10.30 80
4126 자유 XE타운 저만 느린가요? 7 SimpleCode 2016.10.30 170
4125 자유 worksmobile 가격 나왔네요 10 윤설 2016.10.30 234
4124 하소연 서버가 다운이되면..... 5 아파치 2016.10.30 141
4123 자유 슈퍼캐시 모듈 좋네요 2 데버 2016.10.30 141
4122 자유 네이버 통합검색 검색결과가 달라졌네요? 1 file SimpleCode 2016.10.29 129
4121 자유 짜증나 미치겠네요. 차단한 회원 강제로 로그아웃 시키거나 페이지 새로고침 못하나요? 14 투데이 2016.10.29 163
4120 자유 [종료]5시 30분 부터 유튜브에서 XE관련 이야기 나눠보아요!(소통방송) 람보 2016.10.29 56
4119 자유 캐시의 발전... 추후 메모리로만 구성된 웹서비스가 나오지 않을까요? 5 투데이 2016.10.29 75
4118 자유 투컴세팅이 드디어 끝났습니다... 6 file 람보 2016.10.29 100
4117 갤러리 한예슬인것 같기도 하고 아닌것 같기도 하고.... 1 투데이 2016.10.29 122
4116 유머/엽기 아버지는 위대했다 투데이 2016.10.29 50
4115 자유 xe가 튜닝에따라 엄청 속도가 빠를수가있네요.. 해외를쓰는데도 말이죠. 8 투데이 2016.10.29 180
4114 자유 XE TOWN 엄청 빠르네요. 2 도현다크 2016.10.28 100
» 자유 초보자의 서버 보안조치? 리스트 4 고라자 2016.10.28 89
4112 하소연 와.. 진짜 악덕 기업... 17 BlackTeddyBear 2016.10.28 188
4111 이슈/토론 XE에서 문자 서비스 이용.. 8 람보 2016.10.28 126
4110 자랑해요 네번째 드론을 샀네요....^^ 10 file 아파치 2016.10.28 106
4109 유머/엽기 아침 무면허 음주운전 단속현장.jpg 3 투데이 2016.10.28 110
Board Pagination Prev 1 ... 6 7 8 9 10 11 12 13 14 15 ... 217 Next
/ 217
위로
서버에 요청 중입니다. 잠시만 기다려 주십시오...