RedHat 7.3으로 리눅스서버를 구축할때 책에서 제시한 일반적인 설정을
하고 보안도 책에서 제시하는 범위내에서 검토하여 서버를 구축할 경우
에 일반적으로 다른 클라이언트가 서버의 모든 자원을 보거나
수정할 수 있나요 ? 즉 해킹당할 수 있나요 ?
일반적인 설정값들로 구축된 서버가 해킹당했다면 서버 O/S의 문제가 있
는 것으로 봐야 되나요 ?
책의 기본 설정을 그대로 따른다고 완전히 안전해지지는 않습니다. 알려진 취약점에 대한 보안 패치를 계속 적용하고, 쓰지 않는 서비스를 끄고, 로그를 주기적으로 점검해야 합니다.
해킹을 당했다면 OS 자체의 결함일 수도 있지만 대개는 패치 지연, 약한 암호, 불필요하게 열린 서비스 같은 운영 미숙이 원인인 경우가 많습니다.