XETOWN

분수 광장

특정한 주제 없이 자유로운 이야기를 나눌 수 있습니다.
조회 수 104 추천 수 1 댓글 4
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
Extra Form

 아무것고 모르는 초보자지만...웹서핑을 통해 다음과 같이 조치를 했습니다.


1. SSL 적용, TLS 1.2 통신만 허용, HSTS preload 헤더 적용, 아파치 80포트 닫고 443 포트만 listen


2. php설정을 통해 php1,php2 등 php가 아닌 파일의 php 실행 금지


3. 웹 디렉토리 리스팅 해제


4. fail2ban 설치, ssh는 포트 10000 이상으로 변경, ftp는쓸 때만 열어놓고 다 쓴 후에는 vsftpd 서비스 아예 죽여놓기


밑의 분과 같은 vultr 계정인데, 저도 해킹당할까 무섭네요..


해킹 같은건 거의 희박하게 일어나는 일인 줄 알았는데 타운 가독준들 중에 한분이 당하시다니...


  • profile
    기진곰 2016.10.29 00:21:24

    80포트는 닫지 말고 https로 리다이렉트 설정하는 것이 좋습니다. 아예 닫아둔다고 보안에 도움이 되지는 않습니다.

     

    FTP는 아예 지워버리고 영원히 쓰지 마세요. FTP 접속시 악성코드가 비번을 가로채는 것이 해킹당하는 가장 큰 원인 중 하나입니다. SSH가 설치되어 있다면 SFTP라는 것이 기본 제공되니 FTP가 필요하지도 않습니다. 파일질라나 알드라이드 같은 FTP 접속 프로그램에서 SFTP 프로토콜을 선택하고 SSH 포트를 넣으면 됩니다.

     

    마지막으로, 적어도 한 달에 2~3번은 apt나 yum으로 서버상에 설치된 모든 프로그램을 업데이트해 주어야 합니다. 이 방법으로 업데이트할 수 없거나 지원이 종료된 프로그램은 애초에 설치하지 않습니다.

  • profile
    고라자 2016.10.29 00:30:00
    네 htaccess로 https로 무조건 리다이렉트되게 해 농았습니다.


    그러면 그냥 vsftpd를 지우면 되나요?
  • profile
    기진곰 2016.10.29 01:00:55
    네.
  • profile
    고라자 2016.10.29 01:08:02
    감사합니다~

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
화제의 글 자랑해요 슬슬 다시 만지작 거리네요. 14 updatefile 날아라 2017.04.21 264
화제의 글 자유 평점기능 14 날아라 2017.04.28 144
화제의 글 이슈/토론 XE파편화??? 19 람보 2017.04.19 300
4061 자유 클라우드플레어 비즈니스플랜의 레일건만 지원되는 외국호스팅 6 플레이캠핑 2016.11.02 114
4060 자유 타운 가족여러분들은 몇점정도 나오시나요? 8 file 고라자 2016.11.01 137
4059 자유 xe로 만든 빠른 사이트 한개 더 찾았어요 12 이온디 2016.11.01 294
4058 자유 내일 안양에 집 구하러가요 7 가브리엘조 2016.11.01 78
4057 자유 cafe24를 아침에 들어갔는데요. 1 xelayout 2016.11.01 174
4056 자유 생각외로 게시판 관리 분류 관리 문제를 앓는사람은 많군요.. 8 file 라그릿 2016.11.01 144
4055 자유 원통 14 file 제이엔지 2016.10.31 234
4054 자유 오늘 포인트 월급날이군요 ^^ 7 구름이 2016.10.31 99
4053 자유 혹시 이런 게시판있나요? 4 라그릿 2016.10.31 118
4052 자유 ㄷㄷ 장인어른이 하시는 사업때문에...15억 인출후 입금하러 갑니다;;ㄷㄷ 20 MIST 2016.10.31 226
4051 자유 알림센터 해쉬태그 기능 15 라그릿 2016.10.31 102
4050 자유 worksmobile 가격 나왔네요 10 윤설 2016.10.30 273
4049 하소연 서버가 다운이되면..... 5 아파치 2016.10.30 160
4048 자유 슈퍼캐시 모듈 좋네요 2 데버 2016.10.30 154
4047 자유 [종료]5시 30분 부터 유튜브에서 XE관련 이야기 나눠보아요!(소통방송) 람보 2016.10.29 57
4046 자유 투컴세팅이 드디어 끝났습니다... 6 file 람보 2016.10.29 146
4045 자유 XE TOWN 엄청 빠르네요. 2 도현다크 2016.10.28 111
» 자유 초보자의 서버 보안조치? 리스트 4 고라자 2016.10.28 104
4043 하소연 와.. 진짜 악덕 기업... 17 BlackTeddyBear 2016.10.28 244
4042 이슈/토론 XE에서 문자 서비스 이용.. 8 람보 2016.10.28 153
Board Pagination Prev 1 ... 48 49 50 51 52 53 54 55 56 57 ... 256 Next
/ 256
위로
서버에 요청 중입니다. 잠시만 기다려 주십시오...