nginx를 사용하여 작은 웹 사이트를 실행 중입니다. 서버 수명이 길고 임의 DoS 공격을 피하기 위해 (아마도) 트래픽이 많지 않기 때문에 웹 서버가 포트 80 대신 대체 포트에서 수신 대기하도록 설정하는 것을 고려하고 있습니다.
대체 포트 (81, 8080 등)를 수신하면 실제로 공격이나 침입의 위험이 줄어 듭니까? 아니면 그것을 유지하는 부담이 이익보다 중요합니까? 이 경우 나중에 다른 웹 서비스를 설정할 경우 다른 웹 서비스에 대체 포트를 사용해야합니까?
답변:
여기서 고려해야 할 두 가지가 있습니다.
http://superuser.com포트 80 에서 실행되고 브라우저는 80을 입력 할 때의 포트라고 가정합니다. 입력하는 것과 다릅니다 http://superuser.com:80. 포트 8080에서 웹 서버를 실행하는 경우 사용자 는 을 입력해야합니다 http://superuser.com:8080. 보통 사용자는 기억하지 못할 것입니다.포트 변경과 같은 방법은 " 불분명을 통한 보안 "이라고 하며 추가 작업과 불편이 귀중한 보안을 제공한다는 것은 의심의 여지가 있습니다.
/superuser/되었습니다. 포트 443에서 실행됩니다. 보안 웹 사이트는 443을 사용합니다.
그렇습니다. 대체 포트를 설정하면 봇이 웹을 크롤링하여 결함이있는 웹앱을 찾는 경우 일반적으로 다른 포트를 보지 않기 때문에 실제로 공격의 위험을 줄입니다.
사람 공격자가 서버를 목표로하는 경우 nginx가 수신 대기중인 실제 포트를 쉽게 찾을 수 있습니다 (오픈 포트 스캔).
이러한 대체 포트를 사용하는 것은 드물기 때문에 (프록시 나 대체 웹 서버는 제외) 걱정없이 사용할 수 있다고 생각합니다.
그러나 이러한 대체 포트를 사용하면 "기본"방문자가 웹 사이트를 찾지 못하므로 http://yourserver.com:81/ 과 같은 URL을 사용하여 사람들에게 올바른 포트를 알려주거나 링크로 작성해야합니다 . ..
때에 따라 다르지. "소규모 사이트"의 용도는 무엇입니까?
다른 사람들이 사용할 예정이라면 표준 포트를 사용하는 것이 좋습니다. 대부분의 답변에서 언급했듯이 비표준 포트를 사용 하려면 사용자가 포트를 지정 해야 합니다 (예 : 포트 81-> yoursite.com:81). 표준 포트를 사용하는 경우 브라우저는 프로토콜 (http, https)에서 포트를 유추합니다. 재정의되지 않는 한 http : //는 일반적으로 포트 80이고 https : //는 일반적으로 포트 443입니다. 표준 포트를 사용하는 것이 좋습니다. 물론, 뒷마당에있는 집의 유일한 입구를 넣을 수는 있지만 방문자가 어떻게 거기에 있는지 알 수 있습니까?
귀하 만 사용하는 테스트 사이트 인 경우 두 가지를 스스로 물어보십시오.
TL; DR :