일본,홍콩 서버호스팅 보안 네트워크 구조 안내.

안녕하세요.

이호스트데이터센터 입니다.

일본, 홍콩등 해외 서버호스팅을 이용하시는 고객 분들 중 안정적인 서비스를 위한 보안 네트워크와 서버 구성을 많이 궁금해 하고 있는데요.

금일 이호스트를 통해 취약점 분석을 실시한 홍콩서버 이용고객은 웹쉘로 인한 취약점이 노출되어 현재 소스 수정 작업을 하고 있으며 재발 방지를 위한 방안에 대해 많은 질문들이 있었습니다. 

컨설팅 과정에서 고객에게 직접 설명드린 일부 구성을 공개함으로써 해외서버 이용에 조금이나마 도움이 되었으면 하는 바램으로 글을 작성 합니다.

일본, 홍콩 등을 비롯한 해외 서버호스팅 및 IDC를 이용하시는 고객 분들을 위한 간단한 네트워크 설계를 공개 하지만 구체적인 commend 정보부터 설정등은 공개할 수 없는 부분이니 양해 부탁드립니다.

아래 그림을 보시면,

상단의 포트와 아이피를 제어할 수 있는 방화벽은 기본으로 설치한 상태에서 오리진 IP를 숨기고 80 해킹을 대비해서 웹방화벽을 구성한 그림 입니다.

원본 IP가 노출이 되지 않기 때문에 직접적인 공격은 불가하며 혹시모를 80을 통해 들어오는 해킹등은 이호스트의 웹방화벽을 통해 방어 할 수 있습니다.

가장 현실적인 비용으로 안전하게 서버를 지키고 보안상 유리하도록 구성한 네트워크 입니다.

다만, 위 구성은 디도스 방어를 위한 네트워크는 아닙니다.

일본, 홍콩, 말레이시아 등 해외 서버를 사용하는 고객 분들을 위한 보다 안전한 네트워크 운영 구성을 보여 드린 부분이며 디도스 이슈는 향 후 같이 적용해 설명드리도록 하겠습니다.

모쪼록 안전한 해외IDC이용이 되기를 바랍니다.

보다 안정적인 해외서버를 원하시면 정답은 이호스트데이터센터에 있습니다.

서비스 문의.

전화 : 070-7600-5521

메일 : jsyoon@ehostidc.co.kr

홈페이지문의 : center.ehostidc.co.kr

스카이프 문의  : EhostIDC Hosting Manager

* 일본 서버호스팅

Intel® Xeon® Quad Core L5520 x 2CPU

24GB DDR RAM

1TB SATA3 HDD raid 1 구성.

Intel® Xeon® Quad Core E3 1230 v2

8GB DDR RAM

1TB SATA3 HDD raid 1 구성.

* 홍콩 서버호스팅

Intel Xeon E3-1230Lv3 Core / CPU Speed : 8 x 2.8GHz

RAM : 8GB

500GB SATA

Intel Xeon E3-1230Lv3 Core / CPU Speed : 8 x 2.8GHz

RAM : 8GB

128 SSD

2 x Intel E5-2620 Processor

32GB ECC DDR3 Memory

2 x 1TB NL SAS Hard Disk

2 IP Address

* 러시아 서버호스팅

CPU : core i3-4360 2x3.7GHz

RAM : 4G (32GB 확장가능)

HDD : 100G ssd*2 (12 disk 확장 가능)

CPU : E3-1230v3 3.3GHz

RAM : 16G (32GB 확장가능)

HDD : 100G ssd*2 (12 disk 확장 가능)

CPU : E5-2620v3 2.4GHz

RAM : 16G (256GB 확장가능)

HDD : 100G ssd*2 (12 disk 확장 가능)

* 네덜란드 서버호스팅

CPU : Core i3-2100 3.1GHz (2xCores)

RAM : 4GB DDR3

HDD : 2x500GB SATA

etc : IPMI, 100Mbps

CPU : Intel Xeon E3-1230v3 3.6GHz (4xCores),

RAM : 16GB DDR3,

HDD : 2x1000GB SATA3

etc : IPMI, 100Mbps

CPU : Intel Xeon E5-1650 3,5GHz 6 Сores - 2xHDD

RAM : 16 to 128 GB DDR3 ECC RAM