웹서버에서 무단 webshell deploying을 모니터링하는 방법...
윈도우10 2014-05 2014-05-02 10:54:29 조회 3310 추천 0
효과적인 방법이 없을까요?
점점 웹서버 트래픽이 늘어나는 추세인데
혹시 있을지 모를 불법침입으로 webshell 이 심어지는 것을 방지하면서 실시간으로 모니터링 할수 있는 툴이 있을까요?
뭐도 되고 뭐도 되고... 다 해봤는데 아무런 의미도 없고... 결과로 해킹이 됬었습니다.
그래서 UTM을 장착해서, in-out- 트래픽을 모두 IPS로 관제하고 있습니다.
in은 해킹하러 들어오는 트래픽이고, out-은 내 사이트에 심어진 나쁜 것을 점검하는 것 입니다.
서버 앞에 IPS 기능이 있는 방화벽을 넣으셔야 합니다.
웹쉘이 심어지는 경로의 99%가 관리자의 PC를 통한 것이라고 봅니다.
웹서버에 접속하는 관리자 PC에는 강력한 유료 바이러스 프로그램(해외제품) 반드시 쓰셔야 합니다.
안이나 알은 해외쪽 바이러스에 강하지 않습니다.
비용을 감안하면 내부망쪽에는 pfSense+snort 같은 것을 걸어보는 것도 좋지만
외부망쪽은 워낙 트래픽의 편차가 크기 때문에 hw utm을 하시는 것이 좋구요.
몇번 해킹되어서 웹쉘이 심어진 후에, utm 관제+유료백신을 기본으로 하고 있습니다.