SIR
목록
이전글 다음글
아

웹 호스팅 할 경우 DB 자료는 외부로 빠저 나갈 가능성?

아길이
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 15년 전 · 2209 · 7
웹 호트팅 했을때 DB에 쌓인 자료는 어떻게 관리 될까요?
가령 회사의 특정 자료를 웹DB화 했을때 서버루트 관리자가 얼마든지 빼갈 수는 있는거지요?
막을 수는 있을까요?
법적 제도 같은 것은요???


|
글쓰기

댓글 7개

一一現
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
정말 기밀을 요하는 그런 자료라면 호스팅이나 서버 idc파킹은 비추입니다. 법적으로 어떻게 되는 지는 모르겠지만 정말 기밀을 요하시는 그런 사이트를 운영하신다면 사무실내에 서버구축해서 보안을 하셔야겠죠.
아아길이
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
그럼 웹 호스팅일 경우 회원 전화번호등은 무조건 빠저 나갈 수 있는거네요?
기술적으로 법적으로 해결해야 할 부분 이겠네요.
여러분들이 주인공 이십니다
一一現
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
기본 회원 정보가 물론 중요하겠지만 그런 정보 수집하자고 대기업에서 그럴일은 없다고 보는데요. 간혹 자체서버를 구축해야 될 만큼에 보안을 요구하는 경우가 있기는
한데 회원님들 기본정보 때문에 그렇게 하는 케이스는 아니구요.

회원정보가 중요하지 않다는 말은 아니니 오해 없으셨으면 하네요.
처처음으로
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
위에 부분에서 일단 짧은 생각을 말씀 드리면 ...

무료호스팅 중에 일부(?) 라고 말하긴 그렇지만 그런 사이트들의 경우 외부 노출 가능성이 많습니다.

관리자에게는 어차피 계정 다 벗고(?) 하는것이니까요.

정말 보안을 원한다면 IDC 쪽에 올리신후 root 비번 변경하시거나 미리 세팅 하신후에 IDC 입고 하는 방법이 있겠죠.

그게 불안 하시면 자체 라인 구축후에 자신의 사무실에서 서버 돌리시는게 맞구요.

하지만 어지간한 IDC 의 경우는 고객정보 및 자료에 대해서 인위적인 복제는 하지 않을겁니다.

그날로 그 IDC 문닫는 지름길 이겠죠.

다방 이나 타 IDC 센타 에서 사이트 복사해주어서 망했다고 한 경우는 거의 들은적이 없는듯 하네요.

아 그리고 서버 관리자야 어차피 루트 비번 다 아는 상태에서 못 빼갈 이유가 없어 보이는데용...

mysql 암호 몰라도 /var/mysql/계정 방만 복사해 가면 되는거 아닌가요 -_-;;

root 비번이나 su 권한 자체를 서버 호스팅을 하신다면 최소한으로 알게 하는게 제일 좋은 보안이라 생각합니다.
아아길이
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
서버호스팅 상품이나 카페에 있는 단독 웹호스팅의 구조도 함께 알려주시면 감사 드리겠습니다.
정보 시대에 당연한 권리 인것 같습니다만 원한다면 불가 하지도 않을거구요
처처음으로
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
저보다는 실제 까페를 이용하시는 분들에게 문의 하시는게 더 빠를듯 하구용...

일단 웹호스팅 이라면

동일 계정 /home/하부에서 aaa/bbb/ccc 같이 유저가 나열되어 있는 구조입니다.

이 말은 반대로 말하면 DB 가 전부 다같이 localhost 를 쓴다는 말이되죵..

ex) a 사용자 DB 명 aaadb / aaaid / aaapw 이라고 하고
b 사용자 bbbdb / bbbid / bbbpw 라고 가정할때

b 사용자가 인위적으로 vi /etc/passwd 하여 일반 사용자 계정을 볼경우 -_-;;

까페 24 같은 경우 일단 그것으로 사용자 DB 명 및 사용자 DB ID를 알수 있는 부분이 발생하죠 ;;;

그후 마음만 먹는다면 -_-;; 뭐 운이 따라야 하겠지만

비번찾기 시도해 볼만 하지 않을까요 ?

for 문으로 DB CONNECTING 시도해 볼수 있지 않을까요 ?

같은 IP 안에 웹호스팅 고객이 많다는 말은 일반적일때는 돈이 되겠다 이지만

반대로 같은 계정에 있다는 고객이 100명이라면 100명의 침입할 구멍이 열려 있다 이겠죠

웹호스팅으로는 보안상으로는 이외에도 여러가지 이유로 조금 취약한 부분은 존재 할거라 생각합니다.

서버 호스팅의 경우는 아무래도 IDC 에 root 비번을 설정후에 알려주시지 않으시면 거의 유출 되는 경우는 없었습니다.

단독 웹호스팅도 비슷하구요...

하지만 가능하시면 단독 웹호스팅 보다는 서버 호스팅을 권장해 드리고 보안에 대해서 약간만 공부 하시고 필요한 사용자 정보중에 FTP 및 SFTP 적용 및 CHROOT 적용

ROOT 비번의 외부접속 불가 및 SU 권한자 제한

그리고 PHP 쪽의 파일 업로드 부분 및 일부 실행 버그 제거 등으로 어느정도 막아지지 않을까요

보안은 설명으로 하기엔 많은 부분 같습니다.

제가 보안에 대해서 말씀 드리기에도 내공이 많이 부족하구요 ^^

가능 하시면 내용이 보안을 요하신다면 일단 가장 단순하게는 DB_CONNECT PW 부터 어려운 12자리 이상의 조합으로 바꾸어 보시구요

그누 보드 같은 경우라면 DB_CONFIG.PHP 파일명 부터 딴걸로 바꾸어 보시는것도 좋습니다.

혹 제 짧은 지식이 필요하시다면 쪽지로 네이트 아디이 알려주시면 도움 드리겠습니다 ^^
아아길이
프로필 보기이 회원 글보기이 회원의 댓글보기
 15년 전
답변 감사 드립니다.
법을 피할방법을 찾는것 아니구요^^

규모나 중요도를 떠나서 웹 호스팅 사용자의 데이타는 너무 쉽게 밖으로 빠저 나갈 수 있는거네요
회원 가입시에는 보안 어쩌고 저쪼고 하면서요,,,

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기
🐛 버그신고