apache(web) 서버 80 포트 사용

Question

안녕하세요 선배님들. 작은 회사 인프라 담당하고 있는 후배입니다. 현재 회사에서 운영중인 웹페이지가 apache(web) - tomcat(was) 구조 ajp 통신하며 운영중인데요. 이 때 어차피 tomcat 앞 단에 apache 서버가 있으니, apache VirtualHost는 80포트로 놓아도 보안상 별 문제가 없을까요? 원래는 일반 사용자로 1024 이하 포트는 사용하지 않도록 하는 것이 좋다 하여 여쭤봅니다.

Clickin · Accepted Answer

일반 사용자라는 게 ssh 접속하는 계정을 뜻하는 말입니다.아파치 전용 계정을 생성하고 해당 계정으로 아파치를 실행하되 아파치에 필요한 폴더 이외의 권한을 모두 회수 및 쉘도 지정하지 않으면 됩니다.그러면 혹여나 아파치의 보안취약점 등으로 아파치를 통해 내부 접근이 가능해져도 서버를 조작할 수 없기 때문입니다.이런 경우 루트 권한 탈취 취약점까지 같이 활용해야 서버를 망가뜨릴 수 있으므로 좀 더 안전해집니다.

초무쿤 · Answer

뒷단 tomcat 서버는 8080으로 여시는게 맞을거 같은데요.80으로 열지 말라는게 80으로 열려면 root로 tomcat을 올려야되는데 그게 보안상 문제가 된다는거구요.ps. 물론 setcap등으로 80으로 열수는 있지만 이것도 권한이 상승되는거라 보안상 문제는 됩니다.

apache(web) 서버 80 포트 사용

2개의 답변

Q&A 목록