콘텐츠로 건너뛰기

뉴비를 위한 질문 공간

어디에 질문하실지 모르겠나요? 여기에 작성하세요. 옮겨드립니다.

5 토픽 13 게시물
  • 시놀로지 방화벽은 필요할까요? (방화벽 규칙)

    4
    0 투표
    4 게시물
    28 조회수
    navystackN

    깨알 홍보를 해보자면, https://github.com/NavyStack/ipranges 프로젝트를 참고해보세요.
    전부 막아버리고 특정 대역은 허용하는 방식으로 사용중입니다.

    84136f54-dd40-4666-a151-0f12fb0fd738-image.png

    github 같은 경우, 개인적인 필요에 의해서 Workflows 등 여러가지로 나누어 두었는데, 나머지는 아직 나눌 필요성이 없어서 Merge는 안했습니다. 시간이 되면 조금 더 보완해 보겠습니다.

  • 0 투표
    3 게시물
    38 조회수
    navystackN

    현재 권한을 제한한 계정을 사용하는 것도 보안을 강화하는 데 중요한 요소가 될 수 있습니다.
    현재 저는 아래와 같이 사용하고 있습니다.

    최고 관리자 계정(Askfront) : 이 계정은 시스템 전반에 대한 모든 권한을 가지고 있으므로, 가능한 한 자주 사용하지 않고 필요할 때만 접근하고 있습니다. 이 계정에 접근하는 빈도를 줄임으로써 보안 위협에 노출될 가능성을 낮출 수 있습니다.

    전역 중재자 계정(NavyStack): 이 계정은 제한된 권한을 가지며, 일상적인 관리 작업에만 사용됩니다. 권한이 제한된 계정을 사용하는 것은 만약 계정이 침해되더라도 피해 범위를 최소화할 수 있는 중요한 보안 조치라고 생각합니다.

    이와 같은 권한 분리 및 제한된 계정 사용은 최소 권한 원칙(Principle of Least Privilege)을 따르는 사례입니다.
    이를 통해 불필요한 위험을 줄이고, 계정이 침해되더라도 시스템 전체에 미치는 영향을 최소화할 수 있습니다.

    보안에 대해서는 여러 의견과 상충이 있습니다. 가장 적합한 방법을 선택하셔서 사용하시기를 권장합니다. :)

  • 나스 이사 관련 질문드립니다

    Solved
    2
    0 투표
    2 게시물
    44 조회수
    navystackN

    개인적으로 연락 드렸습니다.
    해결됨으로 표시하고 종료하겠습니다. :)

  • 이 토픽은 삭제되었습니다!

    Unsolved
    1
    0 투표
    1 게시물
    11 조회수
    답글이 없습니다
  • 작업 스케줄러를 통해서 인증서 자동갱신 관련 질문

    Solved
    3
    0 투표
    3 게시물
    65 조회수
    hojin0716H

    와우... 정말 감사합니다. 예전엔 됐던거같았었는데 진자 선생님 말대로 --force 유무 차이였네요. 급한건 아니니 원래 사용하던대로 하겠습니다~ 명쾌한 해답 감사합니다.