ssh보안1 Ubuntu 서버 SSH 보안 설정 툴 fail2ban 설치 및 운영 방법 관리 쉬운 방화벽 프로그램 서버를 운영하다 보면 다양한 해킹 시도가 발생한다. 아마존 AWS 나 마이크로소프트 Azure 등은 보안 설절을 통해 허용되는 포트 이외에는 다 방어하는 형태 이다. 그렇지만 사내에서 소규모로 이용하는 서비스들은 온 프레미스 (On premise) 형태로 남는 PC나 서버로 구축해서 사용하는게 더 운영비용이 적게든다. 그러나 이들 서버들 앞단의 스위치에서 모든 걸 차단해 주지 않기 때문에 시스템에 영향이 있는 경우가 종종 발생한다. 이런 경우는 인건비가 더 발생한다. 결국에는 관리 상의 문제로 아마존 AWS 나 마이크로소프트 Azure 등으로 마이그레이션을 통해 off premise를 고민하게 된다. 방화벽을 설정해 놓았어도 헛점은 발생하기 문에 auth log를 보면 sshd를 통한 접속 시도들이 엄청.. 2021. 3. 19. 이전 1 다음