안녕하세요
리눅스 서버 보안 설정을 잘 몰라서 질문글 올리게 되었습니다
질문을 드리기 전에 앞서서 제가 서버에 대해서 무지하기 때문에 설명이 장황할 수도 있음을 양해바랍니다 ㅠㅠ
리눅스 서버에 공인 IP를 할당하고, 외부 망에서 ssh를 통해 서버 접속해서 간단한 작업들을 진행하려고 합니다
우려가 되는 부분은 다음과 같습니다
해당 서버는 내부망에 공인 IP를 할당해서 사용하는데, 이 서버가 해킹 당해서 내부망에 사설 IP를 할당해서 사용하는 다른 서버들에 침투하는 릴레이 서버가 될까봐 걱정입니다
전에는 저 혼자 해당 서버를 사용하기에 방화벽 설정 (특정 포트 하나만 오픈하고 sshd_config 설정을 만져줌, 아래에 따로 설명하겠습니다) + 공공 wifi 사용을 안하는 것만으로 괜찮았는데, 로그인 실패 기록 보니까 brute force 공격이 막 들어오더라구요
앞으로는 해당 서버를 다른 팀원들이랑 같이 사용해야되는데 혹시라도 사용자가 늘어남에 따라 이러한 방식의 보안이 뚫릴까봐 걱정입니다
IT 인프라 부서가 있긴한데, 이 분들도 전문가가 아니고 간단하게 조치만 취해주시는 정도인데다가 나중에 문제 생기면 저희 팀 책임이라는 형태로 일관하십니다
이 분들을 어떻게 할 수는 없고.. 제가 방법을 찾아야되는 상황입니다
현재 저 혼자 사용중인 서버에 제가 조치한 내용은 다음과 같습니다
- IT 인프라 부서 통해서 특정 포트 하나만 열어두는 형태로 내부망 수준에서의 방화벽 설정
- sshd_config 에서 접속 가능한 포트 번호, 계정 설정, root 로그인 불가능하도록 설정
다른 팀원들이랑 사용하게 된다면 제 부족한 지식으로는 추가적으로 진행할 내용은 sudo/su 권한 설정 (저만 사용 가능하도록) 정도가 있을것 같은데..
이 정도만으로도 괜찮을까요?
혹시 더 필요하거나 추천하는 보안 설정 방법이 있다면 알려주시면 감사하겠습니다
답변 미리 감사드리고 주말 잘 보내시기 바랍니다
컴퓨터 월간 추천 (더보기)
카카오톡
페이스북
트위터
스크랩
