리눅스의 보안체계에 관한 의견을 받습니다.

아래에 정말로 많은 의견이 나왔습니다. 그 의견 중 많은
의견이 Linux자체의 보안 문제 같습니다. 아니라도 염려하시는
것이 그것 같습니다.

하지만 현제 상황은 아시 다시피 그 문제가 아닌것 같습니다.

현제 요즘(?) 이슈가 되는 버퍼오퍼플로등의 기술은 Shell을
획득했을 경우 가능한 것입니다. 사실상 어는 시스템의
계정을 획득한 경우 거의 해킹이 가능합니다.

exploit만 하여도 시도 때도 없이 새로운 환경에 맞는 다양한
제품(?)들이 만들어 지고 있습니다.

결국, 중요한 것은 PHP,ASP등의 Script언어의 보안 hole을
어떻게 막고 대처하는 냐에 있습니다.

또..그냥 두서없이 적어 봤습니다....! ^^; --cat_HJs9--

저는 선 엔진니어 입니다.

전체적인 리눅서 님들의 올린 글들을 잘 보았습니다.
제개인적으로는 리눅스를 좋아 합니다.

저는 솔라리스와 NT 로 먹고 살지만 말입니다...
정 NT와 리눅스의 보안 비교자료와 OS비교 자료를 필요로 하시면
리눅스 코리아에 가보시면 비교자료가 있습니다.
그리고 필요로 하시면 제게 메일을 보내어 주시면 제가 수집한 정보를
보내어 드리겠습니다.

단 비교자료에서 전체적으로 몇가지는 주의 하시며 보십시오.
그럼....

이미 다른 분들이 답을 하였지만, 제나름대로 언급해 보죠.

OS차원의 보안은 리눅스보안은 유닉스와 거의 같은 걸로 알고
있습니다. 해당 서비스를 열지 않으면 제일 안전하죠. 제한적으로
서비스를여는 것은 NT보다는 리눅스가 유리하리라 봅니다.
아무래도 이전부터 서버로 사용된 유닉스에 뿌리를 두고 있으니까요.
보안버그가 나왔을때, 신속하게 버그 패치가 나오니 대처하기도
편합니다.

지금 DB서버를 구축하는 모양인데, 일단 DB를 선택하고 OS를
선택하는게 당연하다고 생각합니다.

제가 DB쪽은 잘 모르니 제가 아는 뉴스서버에 비견해서 얘기해
보면, 뉴스서버에선 inn과 그 변형이 주류를 이룹니다. 일단
많이 사용하는 inn을 선택하였다면 그다음 그 운영 OS는 NT가
될 수가 없죠. inn과 그 변종은 모두 유닉스 환경에서 돌아 갑니다.

또한, 웹서버로 아파치를 선택하였다면, 그 OS의 선택도 자명해 지죠.
NT에서 아파치를 돌린다는 것 자체가 무리한 발상이니까요.
만일, 웹개발 언어를 ASP로 이미 정하였다면, 이 경우 유닉스에서 그
solution을 구한다는 것도 무리한 발상이고요.

결론적으로 OS차원의 보안도 중요하지만, 무엇보다 해당서버를
먼저 정한 이후에 그 서버가 돌아가는 가장 이상적인 OS를 선택
하는 것이 순리에 맞을 것으로 생각합니다.

트랜잭션에 암호화는 뭐죠? 전혀 상관없는 이야기 같은데요.
MySQL이 파일로 기록한다는 것은 타 DBMS도 마찬가지 입니다.
최종적으로는 datafile로 기록되죠.

다만 이 파일을 복사해가도 내용을 훔쳐볼 수 없을뿐이죠.

리눅스의 보안체계라..... 간단하게 tcp_wrapper로 방어하는 것에서 부터
능동적으로 공격에 대해 방어하는 방법까지 다양한 방법이 있습니다.
리눅스만으로도 간단하게 방화벽을 만들 수 있을 정도니까요.

저는 주로 ipchain을 이용하여 방화벽 설정을 해놓고 사용합니다. 물론 보
안패치는 꾸준히 해주죠. 아직 뚫려본적은 없습니다만...

보안문제는 관리자가 얼마나 해당 OS를 잘 이해하고 성실히 운영하는냐가
더 중요한 문제 같더군요.
NT도 마찬가지겠지만 리눅스가 그렇게 보안이 약하다면 사용하는 사람이
거의 없겠죠. 바로 시장 점유률이 어느 정도 증명해주는 것이 아닐까요?

헉. 답변은 아니고요?

Mysql에서 transaction 처리도 하나요?
거기서는 commit이라는 것이 아예 없는 것으루 아는뎅. -_-;;
다른 방법이 있습니까?

궁금이....