나는 웹 사이트 아이디어를 구축하고 시작하고 그것을 호스팅하기 위해 작은 VPS를 얻는 것을 생각하고 있습니다. 관리 서버를 감당할 수 없을 정도로 깨졌습니다.
Ubuntu Lucid Server를 다운로드하여 VirtualBox에서 실행하여 최종 프로덕션 서버에 대한 근접한 학습 및 학습을 돕습니다. 나는 학습에 전념하고 있지만, 바보 같은 것을 놓치고 타협하기를 두려워합니다. 따라서 LAMP 서버 보안의 주요 요점을 설명하는 좋은 안내서 / 책을 알고 싶습니다.
Linode와 Slicehost의 개별 자습서에서 기본 내용을 살펴 보았지만 가능한 한 준비하고 싶습니다. 이 사이트는 아직 작성되지 않았으며 시험 실행으로 먼저 공유 호스트에 배포 할 가능성이 있으므로 최소한 기본 사항을 배울 시간이 있습니다.
나는 모든 것을 최신 상태로 유지하고 iptables가 필요한 구멍 만 허용하도록 iptables를 구성한다는 것을 알고 있습니다 (ssh / scp / sftp의 경우 TCP 포트 22로 나타남)-(매우 작은) 보안을 위해 기본 포트에서 변경합니다 불분명 보너스를 통해-그리고 80은 http)-나는 핑에 응답하고 싶지 않은 이유가 아니기 때문에 ICMP를 차단한다고 말하는 일부 튜토리얼에 혼란스러워하지만 소프트웨어 만 설치하고 제거하려면 소프트웨어가 필요합니다. 필요하지 않습니다.
1
개인적 으로이 질문은 서버 결함에 속한다고 생각합니다. LAMP의 AMP는 여기서는 주제가 아닌 IMO입니다.
—
xenoterracide
@xenoterracide : AMP 비트에 대한 도움을 실제로 찾지는 못했지만 충분합니다. 질문 제목에 LAMP가 구체적으로 언급되어 있지 않다는 것을 알 수 있습니다. 일반적으로 서버 보안에 대해 물었습니다. 질문에 전체 스택을 언급했지만 다른 것보다 컨텍스트로 추가했습니다. 내 진짜 문제는 내가 리눅스에서 새로운 사람이고, Linux SE가 도움을 줄 수있는 적절한 전문 지식을 가지고있을 것이라고 생각했다. BTW, 나는 SF에 대해 이것을 이전에 요청했지만 여기에서 더 많은 관심을 끌 것이라고 생각했고 여기에 보안 정보가 있으면 좋을 것이라고 생각했습니다.
—
에이전트 수수께끼
글쎄 ... 내 문제는 일반적으로 서버 보안에 대한 질문이라고 말한 것과 같습니다. 그러나 여기서 Ontopic이 무엇인지 결정하는 것은 실제로 내 장소가 아닙니다.
—
xenoterracide
IMHO Ubuntu 대신 Debian을 사용하고 Apache 대신 Nginx를 실행하십시오. 나머지는 잘 들립니다. 참여 설문 조사가있는 공유 호스트를 건드리지 마십시오.
—
Alex Chamberlain