WINDOW 2003서버인데 자꾸 뚤리네요.

   조회 6121   추천 0    

회사에서 WINDOW 2003 서버를 사용해 서비스를 운영중이었는데 백도어프로그램에 당해서 서비스자체가 힘들정도로 구동에 문제가 생겼습니다.

그래서 재설치하였고 터미널조차 접속하지 않고 외부에도 비밀번호 가르쳐주지 않아 실제적으로 저밖에 사용자가 없었는데 서버가 또 당했네요.

윈도우 2003서버의 계정관련 정보가 뚤렸을 가능성은 적을것 같은데 어떤 보안적인 문제가 있어 이런 문제가 지속적으로 발생할까요?
짧은글 일수록 신중하게.
사이버현 2011-12
어떤 서비스를 돌리는지 알려주셔야 고수분들이 답변을 해주실듯 합니다.

일바적이다면,
보안 업데이트 및 주기적인 관리가 필요합니다.
SQL사용 하신다면 SQL 인젝션 공격이나 웹서비스 사용 시 권한 등 보안 관련쪽을 많이 살펴 보셔야 할꺼 같습니다.
로그를 한번 보세요..
방화벽 및 백신등 설치도 필수..
이길원 2011-12
window 2003 SBS서버를 설치했습니다.
기본적으로 IIS와 MSSql사용중이고 콜드퓨전도 설치되어있습니다. 그렇지만 콜드퓨전쪽은 로컬에서만 접근가능한 경로에 존재함으로 이부분은 문제가 되지 않을것으로 생각합니다.

업데이트는 매일밤 체크해서 돌아가도록 해놓았고
백신은 Clamwin이라는 무료 서버용 백신 사용중입니다. (기본적으로 잘 설정된 서버라면 백신도 필요없다고 듣긴했지만 혹시나 해서 설치하였습니다. 이 백신또한 항상 최신상태유지하도록 업데이트 세팅해놓았습니다.)
방화벽은 처음에는 켜놓았는데 뚤린이후에는 내려가 있습니다 다시키려하면 켜지지 않으며 관련 메세지로 검색해보면 VPN을 이용한 백도어 해킹시 자주나오는 문구라고 검색이 됩니다.

방화벽세팅및 백신은 처음설치하자마자 했었습니다.
     
사이버현 2011-12
콜드퓨전 정말 오랫만에 들어봅니다..^^
제가 대학때...파워포인트 자료 준비하고 그랬었는데..

보안 관련 부분쪽은 역시 고수님들이...
김윤술 2011-12
백그라운드로 스크립트가 실행되어 있겠죠. 인바운드 차단했다고 끝난게 아니죠. 해킹은 자신이 아웃바운드에서 시작되는 것임을 알게됩니다.


QnA
제목Page 1000/5710
2015-12   1693335   백메가
2014-05   5159081   정은준1
2020-12   2437   kking
2011-05   6472   블루영상
2017-04   11490   J2Wn
2018-07   3586   김재훈74
2020-12   3890   알수없는힘
2022-07   3735   전설속의미…
2017-04   8043   김건우
2013-11   4458   김건우
2013-11   4029   PE81미정환
2013-11   5834   행아범
2022-07   2103   ddimi
2021-01   3985   jaime
2022-07   1891   siper
2015-04   5096   Win31
2017-05   3767   Win31
2013-12   4305   설영수
2015-04   8802   김기룡
2019-10   3333   이희주
2011-06   9445   1m전
2018-08   3685   별들의속삭임