이전
목록
다음
컴

서버 관리자라면 요런것도~

포대장
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2008-04-22 (화) 15:17:03 · 3591 · 2
서버를 직접 관리하는 관리자라면....

적어도 2가지는 해야하지 않을까요.

첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.

저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...

121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.

1. hosts.allow와 hosts.deny를 100% 활용하라.

/etc/hosts.allow 파일에 접속 가능한 IP대역 설정

sshd:121.150.
vsftpd:121.150.

/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정

ALL: 66.154.
ALL: 83.129.1.157 : DENY

여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?

2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.

su 권한 설정 및 특정 사용자만 사용하도록 설정

# chmod 4750 /bin/su

# vi /etc/group

wheel:x:10:root,사용자추가 <=백어어 아이디

# chown root:wheel /bin/su

# vi /etc/pam.d/su

auth  required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제

※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ

주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~

복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~

# vi /etc/ssh/sshd_config

PermitRootLogin no

[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
#개발자팁 #개발자 #팁자료실 #linux
|

댓글 2개

미곰티
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-04-25 (금) 14:27:14
감사합니다~
빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-04-21 (토) 08:47:03
정말 중요한 설명이네요.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-08-29 조회 4,161
12-08-07 조회 3,821
12-08-03 조회 3,640
12-07-31 조회 3,742
12-07-30 조회 3,697
12-07-16 조회 3,895
12-07-15 조회 3,729
12-07-07 조회 3,589
12-07-06 조회 3,798
12-07-03 조회 3,749
12-06-29 조회 3,362
12-06-22 조회 3,737
12-06-17 조회 3,993
12-05-21 조회 3,914
12-05-02 조회 3,442
12-05-02 조회 4,240
12-05-02 조회 3,362
12-04-30 조회 3,554
12-04-30 조회 3,237
12-03-17 조회 4,099
12-03-10 조회 3,436
12-03-08 조회 3,956
12-03-03 조회 3,674
12-02-27 조회 5,084
12-02-17 조회 4,384
12-02-16 조회 4,663
12-02-03 조회 3,332
12-01-31 조회 3,238
12-01-24 조회 3,236
12-01-17 조회 3,941
12-01-05 조회 3,486
11-12-30 조회 3,220
11-12-23 조회 4,774
11-12-08 조회 3,535
11-12-07 조회 4,501
11-11-27 조회 3,921
11-11-25 조회 4,252
11-11-23 조회 3,702
11-11-22 조회 3,558
11-11-09 조회 3,264
11-10-23 조회 3,204
11-10-19 조회 3,155
11-10-08 조회 2,841
11-10-04 조회 2,840
11-10-04 조회 5,297
11-09-01 조회 4,373
11-08-13 조회 2,556
11-08-06 조회 3,237
11-07-11 조회 3,629
11-06-27 조회 2,992
11-06-21 조회 2,656
11-06-13 조회 2,463
11-06-07 조회 2,476
11-05-26 조회 2,434
11-04-20 조회 2,757
11-03-21 조회 2,859
11-03-18 조회 2,549
11-03-11 조회 2,565
11-02-07 조회 2,399
11-01-18 조회 2,721
11-01-12 조회 2,442
11-01-06 조회 2,531
10-12-10 조회 2,793
10-12-09 조회 2,647
10-12-08 조회 5,073
10-11-29 조회 2,910
10-11-28 조회 2,818
10-11-28 조회 2,653
10-11-19 조회 2,843
10-11-04 조회 2,717
10-10-21 조회 2,442
10-10-19 조회 3,399
10-10-12 조회 2,726
10-10-07 조회 2,553
10-09-30 조회 3,516
10-09-17 조회 3,925
10-09-17 조회 3,872
10-05-31 조회 3,580
09-12-31 조회 3,714
09-07-23 조회 5,042
08-09-16 조회 3,242
08-09-06 조회 2,984
08-09-04 조회 3,406
08-08-16 조회 4,438
08-08-15 조회 3,307
08-08-14 조회 4,518
08-08-12 조회 3,992
08-07-23 조회 2,808
08-07-10 조회 3,757
08-07-04 조회 2,985
08-06-27 조회 7,626
08-06-19 조회 4,931
08-05-27 조회 5,538
08-05-25 조회 5,374
08-05-23 조회 3,449
08-05-23 조회 4,618
08-05-21 조회 4,968
08-05-20 조회 4,083
08-05-20 조회 3,309
08-04-18 조회 4,365
글쓰기