[리눅스] 안전한 시스템 복구를 위한 방화벽 및 보안 설정

20 Dec 2023

리눅스

리눅스 시스템을 안전하게 운영하기 위해서는 적절한 방화벽 및 보안 설정이 필요합니다. 이러한 설정을 통해 시스템의 안정성을 높이고, 외부에서의 침입을 방어할 수 있습니다. 이번 글에서는 리눅스 시스템에서 안전한 환경을 구축하기 위한 방화벽 및 보안 설정에 대해 알아보겠습니다.

방화벽 설정

리눅스 시스템에서 가장 흔히 사용되는 방화벽 관리 도구로는 Firewalld와 iptables가 있습니다. 각 도구를 이용하여 방화벽을 설정할 수 있으며, 두 가지 방법에 대해 알아보겠습니다.

Firewalld 설정

Firewalld는 CentOS, Fedora 및 RHEL과 같은 Red Hat 계열의 리눅스에서 기본적으로 제공되는 방화벽 관리 도구입니다. 시스템에 설치되어 있는 서비스 및 포트를 쉽게 관리할 수 있으며, 사용자 친화적인 인터페이스를 제공합니다.

Firewalld를 통해 방화벽 설정을 변경하려면 다음과 같이 명령어를 입력합니다.

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

iptables 설정

iptables는 리눅스 시스템에서 네트워크 트래픽을 필터링하고 NAT(Network Address Translation)을 설정하기 위한 용도로 사용됩니다. 기본적으로 시스템에 설치되어 있으며, 수동으로 규칙을 추가하고 제거할 수 있습니다.

iptables를 통해 방화벽 설정을 변경하려면 다음과 같이 명령어를 입력합니다.

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo service iptables save
sudo service iptables restart

보안 설정

방화벽 이외에도 다양한 보안 설정을 통해 시스템의 안전성을 높일 수 있습니다. 특히, SSH 보안 설정과 SELinux 설정은 중요한 부분입니다.

SSH 보안 설정

SSH(Secure Shell)는 원격으로 시스템에 접속하기 위한 프로토콜로, 보안 설정이 중요합니다. 비인가자의 접근을 방지하고, 보안을 강화하기 위해 SSH 설정을 잘 관리해야 합니다.

주요한 설정은 다음과 같습니다.

sudo vi /etc/ssh/sshd_config

설정 파일을 열어 다음과 같이 수정합니다.

PermitRootLogin no
PasswordAuthentication no

수정 후에는 SSH 서비스를 재시작하여 변경 내용을 적용합니다.

SELinux 설정

SELinux(Security-Enhanced Linux)는 리눅스 시스템의 보안을 강화하는데 사용되는 보안 모듈로, 다양한 보안 정책을 구현하여 시스템을 안전하게 유지합니다. SELinux를 활성화하여 시스템을 보호하고 외부 공격으로부터 방어할 수 있습니다.

SELinux를 활성화하기 위해서는 다음과 같이 명령어를 입력합니다.

sudo setenforce 1

이렇게 방화벽 설정 및 보안 설정을 통해 리눅스 시스템을 안전하게 복구할 수 있습니다. 시스템을 운영하면서 항상 안전을 유지하기 위해 주기적으로 이러한 설정을 점검하고 관리하는 것이 중요합니다.

참고 자료

Firewalld: https://firewalld.org/
iptables Manual: https://www.netfilter.org/documentation/html/nftables.html
SELinux Project: https://selinuxproject.org/

이상으로 안전한 리눅스 시스템 복구를 위한 방화벽 및 보안 설정에 대해 알아보았습니다. 감사합니다.

목차