Red Hat 5 보안 설정
레드햇 리눅스을 설치하고 환경 설정을 한지 하루 만에 뚫렸습니다. -_-; 로그를 보니 중국, 미국, 프랑스 애들이 덤볐는데 미국 달라스에 사는 넘이 결국 들어온듯 합니다. 이 일을 계기로 몇 가지 원칙을 세웠습니다. 1. 쉽게 유추할 수 있는 계정 이름을 쓰면 안됩니다. - admin, root, ftp, ftpsuer, user, administrator, webadmin 등의 이름으로 평소에도 무작정 접속을 합니다. 2. 패스워드는 꼭 특수문자를 사용해서 처리합니다. - 대소문자를 조합하거나, 숫자 키 윗쪽의 !@#$ 등의 기호를 사용해서 만듭니다. 3. 인터넷으로 접속 가능한 포트를 변경합니다. - 웹 서비스 80은 어쩔 수 없다고 하더라도 ssh, ftp 등의 알려진 서비스의 포트는 기본적으로 ..