사이트 기반은 PHP로 만들어졌으나 외주를 주고 만든것이라 저는 기술적인 부분을 잘모릅니다.
업종특성상 해킹이 빈번할것같아 이에대한 대비를 해야하는데... 기본적으로 서버호스팅업체에서 디도스방어,기본적인 웹방화벽은 제공해준다고 하나 전문적으로 보이진않습니다.
특히 웹쉘 위변조 침입에 관해서는 우리가 해줄수있는 부분이 없다 라고하더군요.
그래서 방법을 찾아보았으나.. 대부분 보안업체가 IDC를 자사로 옮겨야만 하더군요. 실시간감시를 하려면 어쩔수없겠죠..
헌데 현재 상황상 옮길수가없습니다. IDC업체를 바꾸긴 불가한상황입니다.
자체방어시스템을 구축하기엔 장비값도 어마어마하고 현 수준에선 불가하구요
백신프로그램마냥 개별소프트웨어로 침입 탐지 웹쉘감지 등등이 갖추어진 솔루션을 찾고있었는데 이런 솔루션은 거의없더라구요... 물론 이런 소프트웨어가 있다고해도 백프로 믿을수 없다는건알지만 그래도 이런 솔루션이라도 있으면 없는것보단 낫겠다 라는생각에 열심히 찾고있는중입니다..
기술적인 부분을 잘모르고 IDC를 옮길수없는상황에서 어찌하면 좋을지 조언을 구하고자합니다..
이전에 질문글을 올렸을때 실시간관제해주는곳으로 옮겨야한다는 답변만받았는데... 그게 최선이겠지만 현재로썬 불가능합니다.
최소한의 보안대책을 어찌세우면 좋을지 조언 정말 감사드리겠습니다!
그래도 안 뚫린다는 보장은 없기에
관련 엔지니어를 구해서 (직원이던 파트타임이던) 24시간 감시시켜야죠..
그 외에는 다른 IDC에 백업 시스템을 꾸미는 것인데 그건 돈 많이 들 것이고요.
한쪽이 죽으면 다른 쪽이 돌아가게 하는 것
백업시스템의 경우 얼마나 돈이드나요? 나중에 추후 생각해본 시스템이긴한데 대략적인 금액이 궁금하네요
웹방화벽의 경우는 굳이 서버를 이전하실 필요가 없습니다.
일종의 VPN의 방식?(들어도 맨날 헛갈림.....^^) 인거 같기는하다보니
속도가 약간 느려지기는 하나
방어는 DDOS부터 웹셀 등등.... 해 달라는대로 되기는 다 됩니다.
문제과 속도와 돈이겠죠.
강윤호님께서 힘들다고 하시면 쪽지 주세요.
제가 확인해봐 드릴께요.
웹쉘스캔이나 이런 기능은 있는것으로 알고 있습니다.
요즘은 티가 전혀 안나는 APT 해킹들이 대부분 입니다.
사용하시는 IDC의 보안서비스를 최상급으로 올리시고 (돈 많이 내면 많은 서비스 나옵니다)
주기적으로 IDC에 서버의 보안체크를 요청하시고 (돌리는 툴이 있습니다)
웹방화벽은 apache는 mod_security인데,
rule set을 지속적으로 업데이트 하는 것도 어렵고 제대로된 rule set을 구하는 것도 쉽지 않고
기존의 rule set은 대부분 능력자급 해커들에게는 뻥~ 뚫어지는 것들 입니다.
사이트가 PHP로 만들어졌지만 모른다고 하셨는데,
실전에서는 뚫어지는 부분이 PHP로 될 솔루션 부분입니다.
걱정하시는 서버단 웹쉘 해킹 같은 것들은 드뭅니다.
PHP로 된 솔루션부터 포트홀 스캔을 하고 방어 방법을 찾으셔야 할 겁니다.
해킹의 원천을 두고 너무 멀리 가셨어요.
솔루션이 해킹에 안전하다? 고 생각하시면 안됩니다.
PHP로 된 솔루션은 99.99% 안전하지 않습니다.
블랙홀을 그냥 두시고, 블랙홀에 붙여둘 포스트잇을 찾으시는 상황 입니다.
여력이 생기는대로 보안부터 신경을 쓸 생각이구요 이러한상황에서 최소한의 방비를 하고자하는데 어찌해야할바를 모르겠습니다..
돈 꽤 들껍니다 ㄷㄷ