박문형 2015-10

K회원님의 보안관제시스템을 넣고

그래도 안 뚫린다는 보장은 없기에

관련 엔지니어를 구해서 (직원이던 파트타임이던) 24시간 감시시켜야죠..

그 외에는 다른 IDC에 백업 시스템을 꾸미는 것인데 그건 돈 많이 들 것이고요.

한쪽이 죽으면 다른 쪽이 돌아가게 하는 것

하안 2015-10

답변감사드립니다 K회원님이 어느분이신지 검색해봐야겠네요!
백업시스템의 경우 얼마나 돈이드나요? 나중에 추후 생각해본 시스템이긴한데 대략적인 금액이 궁금하네요

김황중 2015-10

회원K 님도 하고 계시지만
웹방화벽의 경우는 굳이 서버를 이전하실 필요가 없습니다.

일종의 VPN의 방식?(들어도 맨날 헛갈림.....^^) 인거 같기는하다보니
속도가 약간 느려지기는 하나
방어는 DDOS부터 웹셀 등등.... 해 달라는대로 되기는 다 됩니다.

문제과 속도와 돈이겠죠.

강윤호님께서 힘들다고 하시면 쪽지 주세요.
제가 확인해봐 드릴께요.

하안 2015-10

네 감사합니다! 이부분에 대해 알아봐야겠네요!

날개승호 2015-10

설치형 웹방화벽 솔루션 업체를 알아 보시는 것도 좋을듯한데요.
웹쉘스캔이나 이런 기능은 있는것으로 알고 있습니다.

하안 2015-10

네 좀더 찾아봐야겠네요 답변감사합니다

회원K 2015-10

웹쉘스캔의 경우 실시간 관제를 하지 않는 경우에는 의미가 전혀 없습니다.
요즘은 티가 전혀 안나는 APT 해킹들이 대부분 입니다.

사용하시는 IDC의 보안서비스를 최상급으로 올리시고 (돈 많이 내면 많은 서비스 나옵니다)
주기적으로 IDC에 서버의 보안체크를 요청하시고 (돌리는 툴이 있습니다)

웹방화벽은 apache는 mod_security인데,
rule set을 지속적으로 업데이트 하는 것도 어렵고 제대로된 rule set을 구하는 것도 쉽지 않고
기존의 rule set은 대부분 능력자급 해커들에게는 뻥~ 뚫어지는 것들 입니다.

사이트가 PHP로 만들어졌지만 모른다고 하셨는데,
실전에서는 뚫어지는 부분이 PHP로 될 솔루션 부분입니다.
걱정하시는 서버단 웹쉘 해킹 같은 것들은 드뭅니다.

PHP로 된 솔루션부터 포트홀 스캔을 하고 방어 방법을 찾으셔야 할 겁니다.
해킹의 원천을 두고 너무 멀리 가셨어요.

솔루션이 해킹에 안전하다? 고 생각하시면 안됩니다.
PHP로 된 솔루션은 99.99% 안전하지 않습니다.

블랙홀을 그냥 두시고, 블랙홀에 붙여둘 포스트잇을 찾으시는 상황 입니다.

하안 2015-10

능력있는 해커앞에선 답이없다는건 알고있습니다 자리잡기 전까지는 다만 조무래기해커라도 막아야겠다 라는 생각입니다..
여력이 생기는대로 보안부터 신경을 쓸 생각이구요 이러한상황에서 최소한의 방비를 하고자하는데 어찌해야할바를 모르겠습니다..

회원K 2015-10

조무래기 해커는 없습니다.

김현린 2015-10

백업 쪽에서 일하고 있는데..

돈 꽤 들껍니다 ㄷㄷ