지식 베이스
리눅스 서버 보안
클라우드 리눅스, 로키 리눅스 및 cPanel 서버를 멀웨어, 무차별 대입 및 침입으로부터 24시간 연중무휴로 하드닝, 모니터링 및 방어합니다.
8 주제 · 8 편의 가이드
- 리눅스 서버 하드닝
리눅스 서버 하드닝은 서버의 공격 표면을 줄이는 프로세스입니다. 사용하지 않는 포트를 닫고, 최소 권한 액세스를 적용하며, 적극적으로 패치를 적용하고, 방화벽, 멀웨어 스캐닝, 침입 탐지를 계층적으로 구성하는 것을 포함합니다. cPa…
- SSH 키 하드닝
SSH는 모든 리눅스 서버의 현관이며 인터넷에서 가장 무차별 대입 공격을 받는 서비스입니다. 키 전용 인증, 루트 로그인 비활성화, fail2ban 감옥, 비표준 포트의 조합은 거의 모든 자동 SSH 침입을 제거하면서 합법적인 관리 …
- 방화벽 구성 (CSF 및 iptables)
올바르게 구성된 방화벽은 리눅스 호스팅 서버의 경계입니다. 어떤 IP가 SSH, cPanel, 메일 및 웹 포트에 도달할지 결정하고, 홍수를 제한하며, 악의적인 전체 네트워크를 차단합니다. cPanel 서버에서 CSF는 iptable…
- 무차별 대입 보호
봇이 SSH, FTP, WordPress 로그인 및 웹 메일을 끊임없이 공격합니다. 계층적 보호, fail2ban 감옥, cPHulk, 속도 제한 및 강력한 인증 정보 정책의 조합은 수백만 번의 추측을 성공적인 로그인 대신 배경 소음…
- 리눅스 멀웨어 스캔
웹 서버는 취약한 사이트, 해적 플러그인 및 약한 FTP 자격 증명을 통해 멀웨어를 축적합니다. 예약된 안티바이러스 스캔 및 격리, 업로드 시 스캔 및 경보는 블랙리스트 또는 방문자가 알아차리기 전에 웹쉘, 마이너 및 스팸 스크립트를…
- 침입 탐지 및 예방
침입 탐지 및 예방 시스템은 방화벽이 놓치는 것을 감시합니다. 의심스러운 프로세스, 권한 상승, C2 트래픽 및 수정된 바이너리 등입니다. 공유 호스팅 서버에서 IDS/IPS와 파일 무결성 모니터링은 경계를 우회한 침해를 포착하는 방…
- 리눅스 보안 감사
보안 감사는 사용자, 권한, 수신 서비스, 패치 수준, 방화벽 규칙 및 로그 위생을 하드닝 기준에 따라 체계적으로 점검합니다. 분기별 감사는 대부분의 침해에 선행하는 설정 드리프트, 예외의 느슨한 축적, 만료된 계정 및 잊혀진 테스트…
- 사용자 및 액세스 관리
대부분의 서버 침해는 이국적인 익스플로이트가 아닌 정당한 자격 증명을 포함합니다. 공유 루트 비밀번호, 전 직원 계정 및 과다 권한 FTP 사용자입니다. 규율 있는 액세스 관리, 개별 계정, 최소 권한 및 즉각적인 계정 해제는 공격자…