네트웍 서버가 대비해야할 공격들...

일단 방화벽으로 해결할수 없는 문제를 해결하는게 가장 중요한 일입니다. 변조된 클라이언트에서 악성값을 보내는 경우인데 이게 어찌 보면 가장 큰 문제입니다. 전송되는 데이터가 그냥 xml 코드라면 보고 누구나 다 알수 있습니다. 크리티컬한 데이터라면 기본적으로 암호화하고 변조된 사항을 알아내기 위해서 md5같은 방법을 사용할수 있겠죠. 잘못된 패킷만 걸러낼수 있어도 안정도가 100%는 올라갈겁니다.

추가로 클라이언트에서 보내는 데이터를 신뢰하지 않고 철저히 검사하기등 기본적으로 준수해야할 사항만 지킨다면 나머지는 그리 큰 문제는 아니네요.

서버가 아주 중요한곳에 사용되는게 아니라면 공격받으면 그냥 죽어버리는게 속편합니다. 만드신 프로그램은 침탐시스템도 아닌데 어떠한 경우에도 안죽는걸 만드는데는 너무나 많은 노력이 소모됩니다.

역설적인 말인데 그리 중요한 서버라면 앞단에 방화벽에 있을테고 방화벽 도입을 검토하지 않는다면 그다지 크리티컬한 일이 아니라는 말이기도 합니다. 모든 분야에 다재다능한 프로그램을 만드는건 현실성이 없습니다. 적절한 부분에서 타협을 하시고 나머지는 프로에게 맡겨야 합니다.

요즘에는 악성코드(바이러스나 웜)가 섞인 패킷도 구분을 해내는 스위치가 있다고는 하는데 그런 장비를 구경해본 적은 없으니 말을 할 입장이 못됩니다. ^^

방화벽단에서 정상적인 패킷을 구분해 내는 방법은 없습니다. 특정 제한을 줄수는 있죠. 비정상적인 빈도로 접속을 한다든지 필요이상의 데이터를 보낸다든지 하는거 말입니다. 이런건 자동으로 블럭도 해주고 시간되면 풀어주기도 하고 뭐 세팅하기 나름입니다.

잘 알려진 서비스들 (web, telnet, smtp등)이 아니라면 공격으로 인한 문제가 생기는 경우는 드물어요. 프로토콜 자체가 알려지지 않았기때문에 유효한 패킷을 생성해서 서버를 테스트하는게 어렵거든요. 그래서 암호화가 필요하다는거구요.

예전에는 mmorpg 프로토콜 알아내서 가짜로 보내보고 반응을 보는 재미가 있었는데 요즘에는 그런 재미를 찾기가 어렵죠. stoneshim님께서 만든 서버에서 그런 재미를 찾는 사람이 있을지도 모르니 일단 그걸 조심해야죠.

그리고 well-known port를 다 막아버리면 새벽에 눈꼽 띠면서 불려 나가는 일은 프로그램 버그인 경우말고는 없을겁니다.

ps. 그렇게 했는데도 루트따내고 서버를 헤집고 돌아 다니는 사람이 생긴다면 그건 天災니까 프로그래머에게는 면책권이 주어진다고 주장하세요. -_-;;

수정: syntax -_-;;