sudoers의 별표는 거의 언제나 root를 뜻한다
sudo 규칙의 별표가 보이는 것보다 훨씬 멀리 미치는 이유, 명령 중간에 놓인 문자열이 어떻게 아무것도 제한하지 못하게 되는지, 그리고 그런 규칙을 무엇으로 바꾸는지. fail2ban을 지나는 실제 경로로 풀어 봅니다.
읽기서버 보안 이야기
이미 서버에서 돌고 있는 도구들을 가까이서 봅니다. 무엇을 보여 주는지, 출력을 어떻게 읽는지, 사람들이 보통 어디서 헛짚는지.
로그인과 접근
4CrowdSec와 Fail2ban: 차이, 그리고 둘 다 돌릴 것인가
지역 카운터 대 공유 평판, CrowdSec을 설치했는데 왜 아무것도 차단되지 않는지, 그리고 그 결과로 당신의 서버에서 무엇이 나가는지.
읽기진짜 의미가 있는 Fail2ban의 jail들
sshd 외에 무엇을 켜야 하는지, bantime과 maxretry는 어떤 값이 합리적인지, 그리고 왜 Debian 12에서는 sshd jail이 아무것도 잡지 못하는 일이 잦은지.
읽기접근 권한을 잃지 않고 SSH 비밀번호 끄기
10분 만에 비밀번호 대신 키로: 끄기 전에 스스로 확인하는 방법, 왜 90-hardening.conf라는 이름의 파일이 클라우드의 것에 지는지, 그리고 Ubuntu 24.04의 ssh.socket은 어떻게 할지.
읽기네트워크와 방화벽
6공격 지도 위의 짙은 얼룩: 내 서버에서 그것을 어떻게 다룰 것인가
국가 차단 대신 쓰는 바로 적용 가능한 규칙들. 남의 관리자 페이지를 찾아다니는 스캐너용 jail, 속도 제한, 자기 자신을 차단하지 않기 위한 대비, 그리고 범위를 올바르게 좁힌 서브넷 차단. 확인용 명령과 함께, 결제와 색인을 잃지 않으려면 끊지 말아야 할 것들까지.
읽기VPS 한 대에서의 Suricata: ELK도 Kibana도 없이
왜 Suricata의 기본 설정이 이틀 만에 디스크를 먹어 치우는지, eve.json에 무엇을 남길지, 그리고 서비스 세 개를 쌓지 않고 alert를 읽는 방법.
읽기ModSecurity의 오탐: 무엇부터 예외로 둘 것인가
왜 CRS가 당신 자신의 폼을 막는지, 원인이 된 규칙을 로그에서 찾는 방법, 그리고 방어를 끄지 않고 예외를 만드는 세 가지 방법.
읽기PSAD: 당신의 서버가 스캔당하고 있음을 보기
포트 스캔은 애플리케이션 로그에 흔적을 남기지 않아 Fail2ban이 볼 수 없습니다. PSAD를 설정하는 법, 그리고 왜 UFW에서 로깅을 켜지 않으면 아무것도 보여 주지 않는지.
읽기절대 인터넷을 향해서는 안 되는 포트
ss의 출력을 읽는 법, 0.0.0.0과 127.0.0.1의 차이, 그리고 왜 공인 주소의 비밀번호 없는 Redis가 한 시간 안의 침해를 뜻하는지.
읽기UFW: 아무것도 막지 못하는 규칙들
규칙의 순서, 필터 옆을 빠져나가는 IPv6, UFW를 우회해 포트를 공개하는 Docker, 그리고 왜 「status active」가 아직 포트가 닫혔다는 뜻이 아닌지.
읽기시스템 강화
4일주일에 한 번 해 둘 만한 서버 점검 열두 가지
서버는 저절로 표류합니다. 패키지가 쌓이고, 인증서가 만료일에 가까워지고, 어떤 jail이 조용히 SSH 감시를 그만둡니다. 정기적으로 들여다볼 가치가 있는 것들을 명령과 함께 정리했습니다. 그리고 손으로 한 바퀴 도는 일이 번거로워질 때 이 목록이 어디로 가는지도.
읽기AppArmor: enforce, complain, 그리고 unconfined의 뜻
프로파일은 프로그램을 마땅히 할 일로 제한해, 해킹당한 사이트를 사소한 골칫거리로 만듭니다. 기본으로 무엇이 켜져 있는지, 서비스를 망가뜨리지 않고 프로파일을 더하는 법.
읽기Lynis의 hardening index: 60에서 85로
Lynis 보고서를 읽는 법, 어떤 제안이 실제 이득을 주는지, 어떤 것이 VPS에는 해당되지 않는지, 그리고 왜 100점 만점은 나오지 않는지.
읽기뜻밖의 일이 없는 자동 보안 업데이트
패치가 스스로 설치되고 한밤중에 아무것도 쓰러지지 않도록 unattended-upgrades를 설정하는 방법, 그리고 왜 reboot-required 표시를 무시할 수 없는지.
읽기침해 징후
7내 VPS가 침해됐는지 알아보는 방법
서버에 다른 사람이 있다는 징후와 그것을 확인하는 순서: 로그인, 변경된 파일, 나가는 연결. 당황하지 않고, 처음부터 다시 설치하지도 않고.
읽기침입자가 자리 잡는 곳: cron, 타이머, 키
재부팅 뒤에도 삭제 뒤에도 악성 코드가 스스로 다시 시작되는 여덟 군데, 그리고 그 목록 전부를 5분에 확인하는 명령들.
읽기Kubernetes 없이 평범한 VPS에서 쓰는 Falco
Falco는 평범한 서버에서도 프로세스의 행동을 지켜볼 수 있습니다. PHP에서 시작된 셸, 당신의 키를 읽는 누군가, /tmp에서 도는 채굴기. 잡음에 빠지지 않으려면 무엇을 꺼야 하는지.
읽기auditd: 나중에 읽을 것이 있도록 갖춰 둘 만한 규칙
기본 상태의 auditd는 쓸모 있는 것을 거의 기록하지 않습니다. 사건 뒤에 던져지는 질문에 답하는 규칙 모음과, ausearch를 외우지 않고 결과를 읽는 법.
읽기debsums: 시스템 파일이 바꿔치기되지 않았는지 확인하기
이미 만들어진 무결성 기준이 모든 Debian·Ubuntu 패키지 안에 들어 있습니다. 그것을 쓰는 법, 왜 어떤 발견은 정당한지, 그리고 왜 적용 범위가 완전하지 않은지.
읽기AIDE: 파일이 바꿔치기된 것을 알아채기
보고서를 실제로 읽게 만드는 무결성 감시 설정법: 무엇을 제외할지, 데이터베이스를 어디에 둘지, 그리고 왜 aide --update를 눈감고 실행하면 안 되는지.
읽기Linux 서버의 안티바이러스: 실제로 무엇을 잡는가
Windows가 없는 서버에 왜 ClamAV가 필요한지, 왜 침해를 막아 주지 못하는지, clamd가 메모리를 얼마나 원하는지, 그리고 디스크 전체 대신 업로드를 검사하는 법.
읽기서버 상태
6서버 부하: load average, I/O wait, swap
load average 8이 정상일 수 있고 2가 비상 상황일 수 있는 이유, 바쁜 CPU와 시스템이 기다리고 있는 디스크의 차이, 그리고 한 번 올라간 뒤 다시 0으로 내려오지 않는 swap이 뜻하는 것.
읽기사이트가 느리다: MySQL과 PostgreSQL에서 무엇을 볼 것인가
모든 것이 느려졌을 때 데이터베이스를 확인하는 순서: 연결, 느린 쿼리, 버퍼 크기. 여기에 조용히 디스크를 먹는 두 가지.
읽기인증서가 만료됐다: 자동 갱신이 망가지는 이유
certbot이 조용히 갱신을 멈추는 다섯 가지 이유, 그리고 왜 디스크의 파일이 아니라 서버가 실제로 내주는 것을 확인해야 하는지.
읽기디스크는 가득 찼는데 공간은 있다: inode, 로그, SMART
왜 df는 빈 기가바이트를 보여 주면서 「no space left」를 내는지, 지웠는데 공간이 돌아오지 않은 파일은 어디로 가는지, 그리고 어떤 SMART 속성이 정말로 고장을 예고하는지.
읽기Monit: 쓰러진 서비스를 되살리기, 그리고 그 접근의 한계
Monit의 확인이 systemd의 Restart=always와 어떻게 다른지, 끝없는 재시작 고리를 피하는 법, 그리고 왜 2812 포트의 웹 인터페이스가 밖을 향하면 안 되는지.
읽기Logwatch: 사람들이 읽기를 그만두는 일일 보고서
메일이 화면 하나에 들어가도록 상세 수준을 잡는 법, 어떤 섹션을 먼저 읽을지, 그리고 왜 Debian 12에서는 SSH 섹션이 비어 나오는지.
읽기결과 없음