nginx 에 사용 가능한 웹 방화벽이 있을까요?
글쓴이: incarnate / 작성시간: 월, 2010/07/26 - 2:16오후
안녕하세요?
오랜만에 글을 올려 봅니다.
현 시스템이 apache로 운영되고 있지만 과도한 접속자로 인해서 이번에 웹 서버를 바꿔 보려고 합니다.
알아보니까 nginx가 성능이 상당히 좋은거 같은데 여기에 올릴 수 있는 공개 웹 방화벽을 못찾겠습니다.
현 시스템은
db = mysql 5.X 1대
web = apache2.X (worker) / php (4대)
위 시스템을 oracle에 jsp로 하면서 웹 서버 엔진도 변경해 보려고 합니다.
nginx에 적용 가능한 공개형 웹 방화벽이 있는지 궁금합니다.
다들 좋은 하루 보내세요~
Forums:
nginx 자체도 꽤
nginx 자체도 꽤 괜찮은 편이고 자체 설정에서 어느정도 보안쪽은 커버 가능합니다.
정 보안때문에 걱정되시면 apache+mod_security 를 후면에 두고 앞단에 nginx로 reverse proxy나 단순 web proxy를 구성하시는것도 고려하실만하구요.
그리고 apache때랑 nginx때랑 보안부분 걱정하는게 다소 다른데..이건 좀 운영해보시면서 "아파치때는 이거 좀 그랬는데 nginx에서는 정말 아무렇지도 않게 무신경해도 되는구나" 싶은 경우가 좀 있습니다.
일단 테스트 서버엣 테스트 용도로만 일단 운영해보시고 configuration file 만져보시면서 nginx의 기능성을 먼저 확인해보시는게 좋을 것 같습니다. 성능은 충분하지만 기능상으로나 웹 호환상에 문제를 일으키는 경우가 가끔 발생합니다. 특히 한국식 웹서비스에선 더더욱;;
ydhoney 님 답변
ydhoney 님 답변 감사드립니다.
말씀해 주신대로 앞단에 nginx를 놓고 뒷단에 apache를 넣는방법을 생각해 봐야 겠네요
순수 text로 된 페이지이고 mod_deflate로 압축을 해도 트래픽이 20M를 넘는 사이트 인데 앞단의 nginx 한대로 버틸지....
일단은 충분히 test를 해보고 정 문제가 되면 dns round robin로 앞단에 nginx X대를 운영해 보는것도 좋을거 같습니다.
신경써 주셔서 감사합니다. 좋은 하루 보내세요~
먹고 죽자~
댓글 달기