회원K 2014-05

실질적으로 서버에서 사용 가능한 그런 것은 없습니다.
뭐도 되고 뭐도 되고... 다 해봤는데 아무런 의미도 없고... 결과로 해킹이 됬었습니다.

그래서 UTM을 장착해서, in-out- 트래픽을 모두 IPS로 관제하고 있습니다.
in은 해킹하러 들어오는 트래픽이고, out-은 내 사이트에 심어진 나쁜 것을 점검하는 것 입니다.
서버 앞에 IPS 기능이 있는 방화벽을 넣으셔야 합니다.

웹쉘이 심어지는 경로의 99%가 관리자의 PC를 통한 것이라고 봅니다.
웹서버에 접속하는 관리자 PC에는 강력한 유료 바이러스 프로그램(해외제품) 반드시 쓰셔야 합니다.
안이나 알은 해외쪽 바이러스에 강하지 않습니다.

임경환 2014-05

네 그래서 웹서버에서 작업하는 PC는 모두 AVAST InternetSecurity 사용하고, 내부에 있는 모든 트래픽은 별도의 방화벽을 통해 진출입하도록 만들었습니다... 그런데도 안심이 되질 않아서 고민중입니다...

회원K 2014-05

UTM을 외부망/내부망. 2곳에 모두 다 걸어주는 것 이외에는 답이 없는 것 같습니다.

비용을 감안하면 내부망쪽에는 pfSense+snort 같은 것을 걸어보는 것도 좋지만
외부망쪽은 워낙 트래픽의 편차가 크기 때문에 hw utm을 하시는 것이 좋구요.

몇번 해킹되어서 웹쉘이 심어진 후에, utm 관제+유료백신을 기본으로 하고 있습니다.