리눅스에서 Apache/Nginx 웹 서버 보안 강화하기

- 4월 06, 2025

리눅스에서 웹 서버 보안 강화하기

안녕하세요, mj입니다! 오늘은 리눅스에서 Apache와 Nginx 웹 서버의 보안을 강화하는 방법에 대해 알아보겠습니다. 웹 서버는 인터넷에서 가장 중요한 부분 중 하나로, 보안이 취약할 경우 해킹이나 데이터 유출의 위험이 큽니다. 그렇기 때문에 웹 서버 보안 강화는 매우 중요합니다.

1. 기본적인 보안 설정

웹 서버를 설치한 후, 기본적인 보안 설정을 반드시 적용해야 합니다. 아래는 몇 가지 중요한 설정입니다:

서버 소프트웨어의 최신 버전 유지
불필요한 모듈 비활성화 (예: Apache의 mod_info)
기본 포트 변경 (예: 80, 443에서 다른 포트로 변경)

2. SSL 인증서 설치

HTTPS를 사용하여 데이터를 암호화하면 중간자 공격을 방지할 수 있습니다. Let's Encrypt를 통해 무료 SSL 인증서를 설치하는 방법은 다음과 같습니다:

            sudo apt-get update
            sudo apt-get install certbot python3-certbot-apache
            sudo certbot --apache

이 명령어를 사용하면 SSL 인증서가 자동으로 설치되고 설정됩니다.

3. 방화벽 설정

UFW(Uncomplicated Firewall)를 사용하여 웹 서버의 방화벽을 설정할 수 있습니다. 다음은 기본적인 설정 방법입니다:

            sudo ufw allow 'Apache Full'
            sudo ufw enable

이렇게 하면 Apache가 사용하는 포트가 방화벽에서 허용됩니다.

4. 사용자 권한 관리

웹 서버에 접근할 수 있는 사용자 권한을 최소화하여 보안을 강화할 수 있습니다. 예를 들어, 특정 사용자에게만 웹 서버의 파일에 접근하도록 설정할 수 있습니다.

            sudo useradd -m webuser
            sudo chown -R webuser:webuser /var/www/html

5. 보안 모듈 설치

Apache의 경우 mod_security와 mod_evasive를 설치하여 보안을 강화할 수 있습니다. Nginx의 경우, 요청 제한을 통해 DDoS 공격에 대비할 수 있습니다.

            sudo apt-get install libapache2-mod-security2
            sudo a2enmod security2

예시 코드

아래는 각각의 예시 코드와 그 출력 결과입니다:

SSL 인증서 설치 예시

            $ sudo certbot --apache
            Output: Congratulations! You have successfully enabled https://example.com

방화벽 설정 예시

            $ sudo ufw status
            Output: Status: active
            To                         Action      From
            --                         ------      ----
            Apache Full               ALLOW       Anywhere

사용자 권한 관리 예시

            $ sudo ls -l /var/www/html
            Output: drwxr-xr-x 2 webuser webuser 4096 Apr 1 12:00 html

보안 모듈 설치 예시

            $ sudo apache2ctl -M
            Output: ...
            security2_module (shared)

서버 소프트웨어 버전 확인 예시

            $ apache2 -v
            Output: Server version: Apache/2.4.41 (Ubuntu)

이러한 방법들을 통해 Apache/Nginx 웹 서버의 보안을 강화할 수 있습니다. 보안은 한 번 설정하고 끝나는 것이 아니라 지속적으로 점검하고 업데이트해야 합니다.

마지막으로, 보안을 강화하는 것은 매우 중요하며, 위의 방법들을 통해 여러분의 웹 서버를 안전하게 보호하시기 바랍니다. 감사합니다!

이 블로그 검색

itmoeyo