MintheBlog - 탐구, 진화, 소통 :: 지속적인 리눅스 보안관리

개인서버를 IDC에 넣어두고 있습니다. 서버에는 블로그 운영과 오픈소스 개발을 위한 서비스들이 운영되고 있습니다. 운영되는 서버의 리눅스 배포본은 Centos5 인데요, RHEL의 혜택(패치)을 그대로 받을 수 있다는 장점이 있습니다.

보안침해를 막기 위해서 yum update 를 통해 자주 패치를 하고 최소한의 서비스만 오픈하여 운영 중 이지만 dns,http등 모두에게 열려있는 서비스를 통한 해킹시도는 피하기 어렵네요.

reverse connetion 시도등이 있는 것 같은데, 전문가가 아니라서 잘 모르겠습니다.
우선은 위키로 해당내역과 처리 방법을 로깅 해보려고 합니다.

http://wiki.songks.net/리눅스_보안침해_사례

크리에이티브 커먼즈 라이센스