지금 사용하고있는 포트는
80,8080,3306,21,22,8181
입니다 프록시나 vpn은 아직 모르는것이많아 더 알아보는중입니다
포트는 기본 설정 그대로 사용하고있는데
밖에서 내 앱,웹이 내집에있는 서버,디비에 접근하도록하려고
포트룰 열어줬습니다
정직하게 기본포트 그대로 박아줬는데요
외부포트를 변경해주는 것이 보안에 좋다라는말도있고
보안과 아무상관이없다라는 말도 있습니다...
스스로 생각해도 저만 알고있는포트가 안전하다고생각합니다
아니라면 왜 아닌지 궁급합니다!
지금 기본 포트라 너무 불안하네요 털릴건 1 도없지만...
+ 그리고 포트설정도 어느 범위가 좋을까요....
조언 부탁 드립니다!!!!
- 호스트아이피의 원격관리콘솔(SSH) 기본포트의 접근을 차단한다.
불안전한 이유
- 요즘 포트스캐너가 똑똑해서... 이거 찾아내서 로그온 시도하는 장치들이 있다.
- 주로 외부에 오픈되는 웹서버(WAS) 취약점은 알려진 부분이 많아 업데이트가 많지만 그 외에 사용하는 어플리케이션은 이에 대한 점이 많이 공개되지 않아서 잠재적으로 위험할 수 있다.
짱짱해커는 보안취약점이 없어서 공격을 못 하는게 아니라 그냥 안 한다고 합니다.
우리가 사용하는 통신하는 모든 애플리케이션... (특히 관리자권한으로 실행되는 Win32 애플리케이션) 에는 잠재적인 취약점을 가지고 있답니다...
그래서 시스템의 전체 퍼미션을 가져가는 root, sudo 레벨의 엑서스 제한을 거는것 (유저 분리)도 보안의 요점이라고 하네요
명쾌한 답변 감사합니다
무료 소프트도 널렸고, 포트 범위 넓어지면 시간이 조금 더 걸리는것뺴면 아무 차이 없습니다
nmap -v , kali linux에도 툴있어서 ....찾는거야 일도아니니깐요 ..
아.. 일단 자고 생각해야겠다..
막으면 뚷고 뚫리면 막는 것이죠..
실전에서 누가 더 능력자냐 같은 것일수도 있습니다..
가급적 최대한 필요하지 않는 서비스는 차단을 하시는 게 보안상 좋다고 생각합니다.
바꾸어 쓰다가 만번대 포트 장비마다 다르게 설정해서 쓰다가 또 털려서
이제
웹관련은 외부업체로 다돌리고
10테라 이상 파일서버는 2군데 원격지로 쓸때만 켜서 사용하고
공유기로그 메일링 받고
기타 잡서버들과 가상화서버 역시 쓸때만 켜서 쓰고 있습니다.
그리고 술이 님이 포트밴 스크립트 올려주신거 쓰고 많이 좋아진거 같습니다.
느낀점은 윈도우 시스템은 외부접속용으로 쓸거면 기타 잡스런운거 특히 포트를 열거나 외부통신 피드를 할것 같은 프로그램은
안쓰고 있는데 도움이 된다고 자위중입니다.
포트변경이 wol로 쓸데만 키고 끄면 어는정도는 도움이 되는것 같습니다.24시간 켜놓은 물건은 제실력 밖이라 잘 모르겠습니다.
전기세 안내는 장소에 설치된 물건들도 일부러 작업을 안할가능성이 높은시간에 창이 켜져있어도 강제종료하게 세팅해서 사용중입니다.
몇번 데이니까 불안하더라구요.
2cpu에서 도움되는 가르침을 주는분들이 많습니다.
변경을 해두면 네트워크 툴에 대한 이해없이 그냥 다운받아서 기본값 변경도 없이 무지성으로 들이대보는 스크립트 키디나 레이머들 정도는 방어가 되고요...
실제 정보보안감사 받아보면 기본포트 미변경은 단골 지적 사항입니다. 이런거 정도는 신경써라거나 하나를 보면 열을 안다 개념이지요.
앞단에 포트들을 핸들링하는 인입 포트 관리 서비스를 켜두고
내부로 proxy 해주는 형식으로 사용하구요 .
문제가 있는 IP 접근, 공격 등의 패킷에 따라 proxy까지 보낼지 말지를 결정하는 솔루션 ? 서비스들을 많이 하는 듯 합니다.
해당 서비스의 패치가 없다면 큰 의미는 없습니다.
포트 스캔 시간을 버는 수준일 뿐이죠.
궁금하시면 fail2ban 이라도 설치해보시면 왜 well known port를 쓰지 말라고 하는지 깨닫게 되실 겁니다.
어차피 스캔하면 무슨 포트인지 다 튀어나오고, 요즘 봇 그룹 규모가 커져서 그닥 큰 의미는 없다고 보면 됩니다 (암호화 안 되는 프로토콜은 죄다 남의 데이터고, 원격 계열 포트를 열어두는건 자살행위입니다)