서버 IP확인 && 서버 IP 노출 방지 체크리스트 > 기술자료

본문 바로가기
사이트 내 전체검색

기술자료

호스팅 서버 IP확인 && 서버 IP 노출 방지 체크리스트

페이지 정보

댓글 0건 조회 2,276회 수정일 17-10-06 00:00

본문

서버의 트래픽을 절약해 주기 때문에 사용하지만, 공격을 차단해 주고 실제 서버의 IP를 숨겨주기 때문에 사용합니다. 
특히 중소규모의 디도스 공격이 잦은 사이트라면 클플 사용으로 상당한 효과를 거둘 수 있지요.
그런데 실제 서버의 IP가 노출되면 이것도 모두 소용없게 됩니다. 서버 IP를 직접 공격할 수 있게 되니까요.


[ 운영 서버 IP 를 확인하는 방법 ]

1. ping


2. http://network-tools.com/
이 사이트는 해당 호스트에 대한 DNS 정보와 Traceroute 등등 호스트에 대해 공개된 정보를 보여주는 사이트
도메인 Traceroute 및 DNS 정보, 도메인 정보와 IP whois 를 지원


3. http://iphostinfo.com/cloudflare/
클라우드플레어를 사용하는 사이트는 실제 서버 아이피를 알 수 없게 되는데, http://iphostinfo.com/cloudflare/를 이용하면 흔히 사용되는 서브도메인을 이용해서 실제 서버 아이피를 알아낼 수도 있습니다


4. http://toolbar.netcraft.com/site_report
주로 DNS 내역을 보는 사이트


5. # nmap -sV -sS -F <target>
nmap 은 DNS를 어떻게든 알아내는 DNS-brute 기능이 내장된 리눅스 유틸



[ 운영서버 IP를 숨기는 주의사항 ]

클라우드플레어 등의 DDOS 방어서비스를 이용 하는 경우 아래 주의사항을 꼭 기억하세요

1. DDOS 서비스 이용전에 사용하던 IP를 사용하지 않는다.

2. 서비스 시작후 DDOS 서비스를 1초도 끄지 않는다.

3. 해당 서비스를 이용한는 도메인의 서브도메인은 모두 삭제한다
절대금지 : ftp.도메인  /  *.도메인  /  CNAMA 레코드 / MX 레코드  /  SPF 레코드 등

4. 운영서버에서 메일 서비스를 절대 금지
회원 가입이나 비밀번호 찾기 등의 서비스는 해외 웹호스팅 등으로 우회해서 메일 서비스를 제공합니다.

5. 외부 요청을 통한 IP 노출되지 않도록
외부 이미지 썸네일 생성, 이미지 자동 첨부 애드온 등은 사용 금지


[ 운영서버 IP 숨기기 ]

1. https://www.cloudflare.com 서비스 이용


2. 프록시 서버 구성
프록시 서버를 구성 운영하면 실 운영 서버를 효율적으로 공격 대응이 가능합니다.
https://free-proxy-list.net/ 



참고자료
http://blog.hazard.kr/archives/tag/클라우드플레어
https://www.xetown.com/tiptalk/253152 
  • 트위터로 보내기
  • 페이스북으로 보내기
  • 구글플러스로 보내기

댓글목록

등록된 댓글이 없습니다.


Total 2,248건 1 페이지
기술자료 목록
번호 제목
공지 일반
온라인 강좌를 소개합니다. ( update. 2017-12-05 16:33 ) Hit.16081
2247 PHP
2246 그누보드
[G5] scroll 상단으로 / 가운데로 / 하단으로 이동하기 ( update. 2018-07-20 21:01 ) 댓글+ 1 Hit.28
2245 JSP
2244 JSP
2243 HTML
2242 일반
2241 그누보드
2240 Linux
2239 제로보드
[XpressEngine] files 폴더의 비밀 ( update. 2018-07-13 21:51 ) Hit.48
2238 MySQL
2237 JavaScript
[jQuery] Magnific Popup ( write. 2018-07-12 ) Hit.58
2236 일반
전자책 읽기에 최적화된 무료 EPUB 뷰어 ( update. 2018-07-11 17:27 ) Hit.71
2235 HTML
2234 HTML
2233 그누보드
ZeroBoard 4를 그누보드 5 로 변경 ( update. 2018-07-02 21:40 ) Hit.93
2232 Search
Bing (빙) 웹마스터도구 사이트 등록하기 ( update. 2018-07-01 02:41 ) Hit.120
2231 일반
IU 노래 181곡을 Youtube에서 연속듣기 ( update. 2018-07-04 23:09 ) Hit.130
2230 그누보드
2229 그누보드
XE -> 그누보드5 변경 v7 ( update. 2018-06-12 13:13 ) Hit.250
2228 제로보드
2227 호스팅
무료 호스팅을 제공하는 업체 ( update. 2018-06-12 03:53 ) Hit.195
2226 제로보드
[XpressEngine] 버전 확인하기 ( write. 2018-06-11 ) Hit.160
2225 제로보드
2224 호스팅
let's encrypt 지원하는 호스팅 ( write. 2018-06-07 ) Hit.176
게시물 검색

회원로그인

계좌이체 or 신용카드 결제하기
해피정닷컴으로 대금결제를 할 수 있습니다

접속자집계

오늘
114
어제
1,410
최대
3,174
전체
4,135,550

회사명: 해피정닷컴   사업자번호: 119-05-36414   전화: 070-7600-3500   팩스: 02-865-3528   주소: 08394 서울시 구로구 디지털로 242 한화비즈메트로1차 1502호
대표: 정창용   개인정보보호책임자: 정창용   통신판매업신고번호: 2014-서울구로-0074 [사업자등록정보확인]   건강기능식품영업신고번호 제2018-0080452호
Copyright 2001~2018 해피정닷컴. All Rights Reserved.