이전
목록
다음
컴

서버 관리자라면 요런것도~

포대장
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2008-04-22 (화) 15:17:03 · 3534 · 2
서버를 직접 관리하는 관리자라면....

적어도 2가지는 해야하지 않을까요.

첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.

저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...

121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.

1. hosts.allow와 hosts.deny를 100% 활용하라.

/etc/hosts.allow 파일에 접속 가능한 IP대역 설정

sshd:121.150.
vsftpd:121.150.

/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정

ALL: 66.154.
ALL: 83.129.1.157 : DENY

여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?

2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.

su 권한 설정 및 특정 사용자만 사용하도록 설정

# chmod 4750 /bin/su

# vi /etc/group

wheel:x:10:root,사용자추가 <=백어어 아이디

# chown root:wheel /bin/su

# vi /etc/pam.d/su

auth  required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제

※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ

주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~

복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~

# vi /etc/ssh/sshd_config

PermitRootLogin no

[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
#개발자팁 #개발자 #팁자료실 #linux
|

댓글 2개

미미곰티
프로필 보기이 회원 글보기이 회원의 댓글보기
 2008-04-25 (금) 14:27:14
감사합니다~
빅빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-04-21 (토) 08:47:03
정말 중요한 설명이네요.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
11-08-16 조회 2,418
11-08-16 조회 2,396
11-08-12 조회 2,235
11-08-02 조회 2,811
11-07-27 조회 2,198
11-07-25 조회 2,326
11-06-28 조회 2,496
11-06-06 조회 4,011
11-06-04 조회 2,594
11-04-25 조회 6,179
11-04-22 조회 2,677
11-04-21 조회 2,901
11-04-08 조회 3,314
11-03-31 조회 2,823
11-03-20 조회 3,249
11-03-10 조회 2,866
11-03-04 조회 3,187
11-03-03 조회 2,914
11-02-26 조회 4,340
11-02-14 조회 5,691
11-02-08 조회 3,297
11-01-30 조회 5,397
11-01-14 조회 5,181
11-01-14 조회 3,730
11-01-14 조회 2,888
11-01-14 조회 2,926
11-01-14 조회 3,074
11-01-12 조회 2,848
11-01-07 조회 4,503
10-12-29 조회 2,505
10-12-22 조회 2,475
10-12-05 조회 5,879
10-11-22 조회 5,237
10-11-13 조회 3,612
10-10-27 조회 3,215
10-10-21 조회 2,917
10-09-21 조회 2,922
10-09-17 조회 2,968
10-09-15 조회 3,406
10-09-14 조회 4,021
10-05-18 조회 2,895
10-02-17 조회 4,333
10-02-12 조회 3,099
09-12-14 조회 5,164
09-12-14 조회 6,031
09-09-19 조회 4,389
09-08-16 조회 6,242
09-07-22 조회 5,648
09-04-13 조회 3,058
09-03-15 조회 5,058
09-03-05 조회 3,890
09-02-09 조회 2,839
08-12-30 조회 3,030
08-12-06 조회 3,229
08-11-30 조회 3,570
08-10-18 조회 4,405
08-10-08 조회 3,800
08-09-19 조회 4,362
08-09-05 조회 2,994
08-09-05 조회 5,104
08-09-05 조회 2,982
08-09-05 조회 3,575
08-09-05 조회 3,490
08-09-01 조회 4,509
08-08-07 조회 2,765
08-06-08 조회 3,231
08-06-02 조회 2,829
08-05-26 조회 5,254
08-05-09 조회 4,314
08-04-22 조회 3,906
08-04-17 조회 4,502
08-04-17 조회 5,575
08-04-17 조회 3,715
08-04-17 조회 8,696
08-04-17 조회 4,603
08-04-17 조회 4,505
08-04-09 조회 3,060
08-03-31 조회 3,557
08-03-26 조회 3,263
08-03-25 조회 3,546
08-03-25 조회 3,975
08-03-25 조회 4,015
08-03-25 조회 3,677
08-03-25 조회 3,570
08-03-25 조회 3,569
08-03-25 조회 5,262
08-02-03 조회 5,344
08-01-18 조회 6,633
08-01-17 조회 3,932
08-01-17 조회 3,748
08-01-12 조회 4,045
08-01-08 조회 3,365
07-12-28 조회 4,634
07-12-04 조회 3,510
07-11-30 조회 5,121
07-11-30 조회 5,731
07-11-02 조회 4,025
07-10-24 조회 4,002
07-10-24 조회 3,284
07-10-24 조회 3,392
글쓰기