본문 바로가기 메뉴 바로가기

KENSEI IT BLOG

프로필사진
  • 글쓰기
  • 관리
  • 태그
  • 방명록
  • RSS

KENSEI IT BLOG

검색하기 폼
  • KENSEI (810)
    • Mail (5)
    • Security (93)
    • VPN (50)
    • Linux (273)
    • Network (47)
    • DNS (4)
    • Memo (13)
    • Cloud (32)
    • LAYER 4 & 7 (36)
    • HARDWARE (23)
    • windows (27)
    • WEB (28)
    • 프로그램 (33)
    • Unsolved (9)
    • 보안솔루션 (13)
    • 일상&리뷰 (67)
    • container (7)
    • Database (31)
    • Filesystem (11)
  • 방명록

웹서버 (1)
웹서버 보안

웹서버 보안 1. OS 에 대한 최신 패치 적용 - OS 나 벤더에 대한 사이트에 주기적 방문하여 취약점 정보를 얻고 패치나 업데이트 진행 2. OS 취약점 점검 - 체크 리스트를 통하여 점검하고 히스토리를 하여 관리 3. 웹서버 전용 호스트로 구성 - 최소한의 프로그램만 두고 모두 제거, 시스템 사용의 목적의 계정만 유지하고 불필요한 계정 모두 삭제하고 최소한의 권한만 유지 - 컴파일러, 개발도구, 백업파일, 제거 (침입후 해커가 공격코드를 컴파일 하거나 개인정보 유출 가능성) 4. 콘솔 접근만 가능하도록 최소한의 IP만 접근 허용 5. 웹 서버는 DMZ 에 구성하되 웹서버를 통한 내부 서버 접근이 불가능하도록 구성한다. 6. 파일 접근 권한 (일반계정이 root 권한의 계정을 수정할수 없도록), 패스..

Security 2017. 3. 17. 11:05
이전 1 다음
이전 다음
공지사항

Blog is powered by Tistory / Designed by Tistory