우분투에서 서버 프로그램을 돌리려고 했는데,
서버 프로그램이 리눅스에서 빌드가 될 줄 알았더니... 안되네요.
결국 윈도우에서만 돌아가는 프로그램인데 다행히 우분투에 와인 설치 후 와인으로 돌려보니 작동하더라고요.
만약 우분투에서 이것저것 어느 정도 보안 설정을 해놓았다고 했을 때,
리눅스에서 빌드한 서버 프로그램을 돌리는 것과 와인에서 윈도우에서 빌드한 서버 프로그램을 돌리는 것이 보안에 큰 차이가 있을까요?
과연 어떨지 혹시 아시는 분 계시면 도움 말씀 부탁드립니다.
윈도에서는 기본적으로 서비스는 매우 높은 권한으로 실행됩니다. 사용자를 지정해도 보통은 관리자 권한으로 실행하죠. 그러면 그 서버가 뚫리면 서버 전체가 취약해 집니다.
하지만 리눅스에서는 root권한이 필요한경우가 거의 없기에.. 해당 프로그램을 분리된 사용자 내에서 실행시킨다면 추가 취약점이 없는 한 해당 사용자 권한 안에서만 동작하게 됩니다.
추가도 Docker를 쓰면 더욱 권한이 제한됩니다.
Docker를 쓰지 못하더라도 systemd 서비스로 돌리면서 몇몇 설정만 더 하면 일부분의 cgroup를 분리할 수 있어 일부 권한을 제한할 수 있습니다.