DAP박인호 2017-10

보통 보안 이슈 관련 패치만 진행하고
버전업은 잘 하지 않습니다.

버전이 바뀌면 웹프로그램 호환성이 바뀌는 경우가 많아
기존 프로그램이 동작하지 않는 경우도 있습니다.

Smile 2017-10

DAP박인호 회원님 말씀감사드립니다
역시나 조심스러운 부분은 맞았군요;;

김준연 2017-10

일단 백업 없이 작업한다는 것은 아예 꿈에도 생각치 말아야 합니다. 백업은 필수 of 필수 of 필수 of 필수 of 필수입니다. 상업적인 서비스라면 보통 테스트 서버를 따로 구축하여 여기에서 테스트를 해본 뒤 문제가 없으면 본 서버에 업로드를 하여 적용을 시킵니다.

Smile 2017-10

김준연 회원님 조언 감사드립니다
백업의 중요성은 너무 잘 아는데 이게 행동이 수반되질않아 문제입니다;

테스트서버에서의 충분한 검증.
명심하겠습니다

s김종화z 2017-10

최초버전 유지는 좋지 않구요...보통 유지보수 때문에 yum 이나 apt 등 OS 의 패키지 관리 시스템으로 관리합니다.

vm 이면 작업 전 clone 을 만들거나 snapshot 만든 뒤에 작업하구요.

Smile 2017-10

s김종화z 회원님 말씀 감사드립니다
스냅샷이나 백업 후 충분한 검증은 필수요소인가보네요
역시나 쉽지않습니다 ^^;

서주학 2017-10

체인지 로그 확인하고,,

버그 픽스인지,, 보안이슈 인지 확인하고... 업데이트 진행합니다.

리눅스 경우 yum(레드헷계열)으로 할 수 있으나 완전최신버전까지는 오래걸리지 상황에 따라 빌드해서 올리셔야 합니다.

Smile 2017-10

서주학 회원님 말씀 감사드립니다
좋은 지식을 공유해주셨네요
업데이트가 떴다고 바로 올리는것이 아니라, 버그픽스냐 보안이슈냐에 따른 판단이 필요한거였군요
둘다 해야할것같은 느낌인데.. 불안함? 같은건 늘 함께할듯 합니다^^;

시도니 2017-10

웹서버/메일 같은 것은 회사 내부에서 운영하는 것을 추천드리지 않습니다.

시스템 구축이나 많은 경험과 리소스가 필요한 것은 이닙니다만...

외부에 직접적으로 노출되는 서버가 보니 보안에 신경 써야 할 점이 한두가지가 아닌데다가..

잘못하면 내부와 외부를 연결하는 백도어 역활을 할 수도 있기 때문에 대외 서비스를 해야하는 급의 서버라면 외부 업체를 통해서 서비스 받으시는 걸 추천드립니다.

뭐 보안에 그렇게 신경쓰이지 않는 다.

털어가봐야 별게 없다....

하는 수준의 개인이라면, 어느 플랫폼을 사용하나 상황은 비슷합니다.

리눅스 계열이 패키지업데이트를 할 수 있어서 편리하다고만 할 수 없습니다.

최초 웹작성시 특정 함수가 버젼이 업된 곳에서 정상적으로 동작이 보장된다는 확신도 없을 뿐더러..

리눅스에서 패키지레파지트리에 올려져 있는 버젼이 최신버젼도 아닙니다.

보통 보안이슈가 생기면 제조사는 최대한 빨르 이를 알리고 릴리즈를 하는 것이 보통이지만..

리눅스의 경우 커뮤니티버젼들의 경우, 이를 책임져줄 회사가 딱히 있는 것도 아니기 때문에 반드시 보안이슈에 민감하게 반응하실 수 있도록 여러 보안 전문기관의 리포트에 눈을 두셔야 합니다.

윈도우 서버의 경우 IIS가 apache 보다 유연성은 좀 떨어지긴 하지만 성대적으로 apache 보다는 안정적이고 효율적이라고 합니다.

APM 으로 대비대는 Apache / Php / Mysql(혹은 Mariadb) 은 설치 패키지로 아예 묶어서 제공 되긴 합니다만..

추천드리기는 개별설치를 통해서 config 를 수동으로 설정하시길 추천드립니다.

더불어 PHP는 상용 웹 어플리케이션에는 매우 빠르게 동작하지만 보안의 취약성때문에 많이 선호 되지는 않는 다는 점도.. 염두해 두시기 바랍니다.

Smile 2017-10

시도니 회원님 가장 긴 장문의 조언에 감사 말씀드리고 싶습니다
실무에서는 역시나 로컬 서버 운영에 많은 부담을 안고가야 하나보네요
더군다나 초보에서 가장 진입장벽에 낮아보이는 PHP 역시 보안취약이 있다하니 어느정도 학습수준까지만 해야하나 고민입니다

하지만 일단 조언해주신것들을 다 경험해보고 결정해도 늦지않을것같아 일단은 말씀해주신 내용들을 하나하나 경험해면 좋은 선택을 할 수 있지않을까 합니다
실무의 충고와 정성스러운 댓글에 다시한번 감사인사 드립니다
즐거운 한 주 되시길 바랍니다 (^^)(__)

만년초보차… 2017-10

위의 댓글에 원하는 답이 다 나와 있지만,
한마디로 말하면 리눅스 웹서버라고 해서 무조건 업그레이드하는 것은 아니다 라고 할 수 있습니다.
단, 호환성 테스트를 거친 업데이트는 미루지 말고 해주어야 한다라는 정도입니다.
백업용, 테스트용 예비 서버가 있어야 할겁니다.
저의 경우 유.무료 펙케지를 활용합니다.

Smile 2017-10

만년초보차 회원님 말씀 감사드립니다
위의 회원님들 말씀을 쭉 보면 역시 단편적 지식의 문제가 아니라 충분한 경험과 학습이 함께되어야 하는것같네요
백업, 테스트 서버 잊지않겠습니다
감사합니다^^

꿀벌l최인혁 2017-10

PHP를 사용하신다면 업그레이드 룰은 항상 비슷합니다. 만일 7.x 버젼을 처음 설치하셨으면 8버젼이 나와도 8로 가는것이 아니라, 7버젼대의 마지막 버젼으로 마이너 업그레이드 하시는 게 정석입니다. 메이져 버젼을 올리시면 기 개발하셨던 프로그램이 정상 작동하지 않는등 재개발(비용)이 필요한 요소가 됩니다.

Smile 2017-10

꿀벌I최인혁 회원님 조언감사드립니다
제가 가장 의문이었던 부분이 php 혹은 myadmin 쪽이었는데 정말 와닿는 말씀을 해주셨습니다
7과 8의 경계에서 선택해야 하는 요소를 잘 짚어주셨네요
고맙습니다