: 안녕하세요.
: 보안에 관한 질문입니다.
:
: 레드헷 6.2를 사용하고 있습니다.
: 보안에 관한 여러가지를 보고 읽고 들은 후
: 좀 strict한 세팅을 하기로 결정했죠.
: 인스톨과 세팅시 sshd 데몬을 제외한
: 주요 기능들 (ftp, finger, telent, ping,
: 그리고 심지어 smtp 까지)을 막아놨습니다. 
: ipchains 을 이용했죠. tcpwrapper도 물론 ssh서비스를
: 제외한 모든 기능을 deny하도록 해두었죠(이중으로).
:
: ssh이 텔넛과 ftp기능을 갖추지 못했다면 이렇게 하지
: 못했을 겁니다.
:
: 제가 궁금한 것은 이정도로 해놓은 보안상태에서 어떤 허점이
: 더있는 것인지... 물론 있겠죠!
: '100% 완전한 보안을 갖춘 시스템은 없다'라고
: 하신 한 고수님의 말씀이 생각나는 군요.
: 그래서 님들의 좋은 의견을 더 듣는 것이 나을것 같아
: 이렇게 글을 띄웁니다.
:
: 저는 초보고 시스템을 셋업하는 것이 장난으로 하는것이 아니기
: 때문에 고수님들의 조언이 필요합니다.
:
: 참고고 오늘www.ssh.com에 가봤더니 ssh2.3이 나왔더군요.
: 프리 라이센스(리눅스..)더군요.
 안녕하세요
보안이란 항상 2중적인 면모를 가지고 있죠.
물론 리눅을 개인적인 용도로 사용한다면 솔직히 다 막고 필요할때만
사용하면 되죠. 하지만 여러사람이 사용하는 서버의 경우는 다릅니다.
사용자들의 편의도 생각해야 하니까요. 엄밀히 말하면 가장 완변한
네트웍 보안이란 인터넷에 연결하지 않는것이죠.
무슨 서비스를 하시는게 아니라면 상관없을것 같군요.
그리고 틈 나시면 외부에서 자신의 컴 해킹해보세요. 보통 보안 메일링
에 관한 사항에 관심을 두시고 자주 레뎃사에 가보세요
보안패치들 자주 나오니까요.
좀 더 자세히 알고 싶으시면 멜 주세요.
:
: luke