Ubuntu 서버 초기 보안 설정 체크리스트

Question

Ubuntu 서버를 처음 설치했는데, 보안 설정을 어떻게 해야 할지 모르겠습니다.

기본적으로 해야 하는 보안 설정 체크리스트를 알려주세요. SSH 설정, 방화벽, 자동 업데이트 등이요.

코딩하는민수 · Accepted Answer

필수 보안 설정 체크리스트:
1. root 로그인 비활성화 (`PermitRootLogin no`)
2. SSH 포트 변경 (22 → 다른 포트)
3. SSH 키 인증만 허용 (`PasswordAuthentication no`)
4. UFW 방화벽 활성화
5. fail2ban 설치
6. 자동 보안 업데이트 (`unattended-upgrades`)
7. 불필요한 서비스 비활성화

프론트수진 · Answer

fail2ban은 SSH 브루트포스 공격을 막아주는 도구입니다. 일정 횟수 이상 로그인 실패하면 자동으로 IP를 차단해줘요. `apt install fail2ban`으로 설치하고 기본 설정만으로도 충분합니다.

댓글 3